radare2是一套用来处理二进制文件的库和工具。 radare2 1.5.0版本中的libr/core/cmd.c文件的‘find_eoq’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务(基于堆的越边界读取和应用程序崩溃)。
radare2是一套用来处理二进制文件的库和工具。 radare2 1.5.0版本中的libr/core/cmd.c文件的‘find_eoq’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务(基于堆的越边界读取和应用程序崩溃)。