radare2是一套用来处理二进制文件的库和工具。 radare2 2.5.0版本中的‘dalvik_op’函数(libr/anal/p/anal_dalvik.c文件)存在基于堆的缓冲区越边界读取漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务。
radare2是一套用来处理二进制文件的库和工具。 radare2 2.5.0版本中的‘dalvik_op’函数(libr/anal/p/anal_dalvik.c文件)存在基于堆的缓冲区越边界读取漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务。