CVE-2022-0522: fallo de gravedad media en radareorg/radare2
Access of Memory Location Before Start of Buffer in radareorg/radare2
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una vulnerabilidad de acceso a memoria en la biblioteca radare2.js permite que un atacante lea datos de ubicaciones de memoria antes del buffer previsto, potencialmente exponiendo información sensible. La falla afecta versiones anteriores a la 5.6.2.
Vulnerabilidad CWE-786 de lectura fuera de límites en el paquete NPM radare2.js anterior a la versión 5.6.2; permite leer memoria antes de los límites del buffer asignado mediante verificación inadecuada de límites, potencialmente divulgando datos sensibles; requiere interacción con entrada malformada para activarse.
En el mismo producto, de las más peligrosas a las menos.