CVE-2022-0522: falha de média gravidade em radareorg/radare2
Access of Memory Location Before Start of Buffer in radareorg/radare2
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha de acesso à memória na biblioteca radare2.js permite que um atacante leia dados de locais de memória antes do buffer pretendido, potencialmente expondo informações sensíveis. A vulnerabilidade afeta versões anteriores à 5.6.2.
Vulnerabilidade CWE-786 de leitura fora dos limites no pacote NPM radare2.js anterior à versão 5.6.2; permite ler memória antes dos limites do buffer alocado através de verificação inadequada de limites, potencialmente divulgando dados sensíveis; requer interação com entrada malformada para disparar.
No mesmo produto, das mais perigosas para as menos.