CVE-2022-0419: fallo de gravedad media en radareorg/radare2
NULL Pointer Dereference in radareorg/radare2
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.9%
NULL Pointer Dereference in GitHub repository radareorg/radare2 prior to 5.6.0.
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
radareorg · radareorg/radare2CVEs relacionadas — radareorg/radare2
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-1899HIGHOut-of-bounds Read in radareorg/radare2EPSS 1.5%CVE-2022-0559HIGHUse After Free in radareorg/radare2EPSS 1.3%CVE-2022-0139HIGHUse After Free in radareorg/radare2EPSS 1.2%CVE-2022-0676HIGHHeap-based Buffer Overflow in radareorg/radare2EPSS 1.2%CVE-2022-0520HIGHUse After Free in radareorg/radare2EPSS 1.1%CVE-2022-0173CRITICALOut-of-bounds Read in radareorg/radare2EPSS 1.1%
Referencias
https://census-labs.com/news/2022/05/24/multiple-vulnerabilities-in-radare2/https://github.com/radareorg/radare2/commit/feaa4e7f7399c51ee6f52deb84dc3f795b4035d6https://huntr.dev/bounties/1f84e79d-70e7-4b29-8b48-a108f81c89aahttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IQIRJ72UALGMSWH6MYPVJQQLXFGZ23RS/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SKGIB52R4XPCPNEW6GF56EHW7ST24IJU/http://www.openwall.com/lists/oss-security/2022/05/25/1