In radare2 2.5.0, there is a... CVE-2018-10187 CNNVD-201804-787

4.3 AV AC AU C I A
发布: 2018-04-17
修订: 2019-10-03

radare2是一套用来处理二进制文件的库和工具。 radare2 2.5.0版本中的‘dalvik_op’函数(libr/anal/p/anal_dalvik.c文件)存在基于堆的缓冲区越边界读取漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息