radare2 拒绝服务漏洞(CVE-2019-12790)

漏洞描述

拒绝服务

在radare2到3.5.1中,egg_lang.c的r_egg_lang_parsechar函数中有一个基于堆的缓冲区。这e v J 0 z允许远程攻击者导致拒绝服务(应用程序崩溃)或M P o q可能由于缺少libr / egg / egg.c中的长度验证而具有未指定的其他影响。

radare2 拒绝服务漏洞(CVE-2019-12790)

基本信息

CVE编号: CVE-2019-12790

漏洞类型: 拒绝服务

危险等级:

披露时间: 2019-06-10

cvsk G ! 3 z 3s3评分:0

cvss3因子:

修复建议

参考链接

https://githubj e c D _ J =.com/radareW B { N r `/radare@ [ y } x v m p2/iw ! f = H P U pssues/14211