CVE-2022-0522
CVE-2022-0522 · Access of Memory Location Before Start of Buffer in radareorg/radare2
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Access of Memory Location Before Start of Buffer in NPM radare2.js prior to 5.6.2.
CVSS 6.3 · Media · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
radareorg/radare2
- Versiones
- ≥ unspecified, < 5.6.2: Afectada (custom)
Actualiza a 5.6.2
radare2 Ubuntu:16.04:LTS
- Versiones
- 0.9.6-3.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
radare2 Ubuntu:Pro:18.04:LTS
- Versiones
- 1.6.0+dfsg-1
- 2.0.0+dfsg-1
- 2.1.0+dfsg-1
- 2.3.0+dfsg-1
- 2.3.0+dfsg-2
- 2.3.0+dfsg-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
radare2 Ubuntu:Pro:20.04:LTS
- Versiones
- 3.2.1+dfsg-5build1
- 4.0.0+dfsg-1
- 4.2.1+dfsg-1
- 4.2.1+dfsg-2
- 4.2.1+dfsg-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
radare2 Ubuntu:Pro:24.04:LTS
- Versiones
- 5.5.0+dfsg-1ubuntu1
- 5.5.0+dfsg-1.1ubuntu2
- 5.5.0+dfsg-1.1ubuntu3
- 5.5.0+dfsg-1.1ubuntu3+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
radare2 Ubuntu:25.10
- Versiones
- 5.9.8+dfsg-2
- 5.9.8+dfsg-2ubuntu0.25.10.1
- 5.9.8+dfsg-2ubuntu0.25.10.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
radare2 Ubuntu:26.10
- Versiones
- 6.0.7+ds-1
- 6.1.6+ds-2
- 6.1.6+ds-3
- 6.1.8+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
radare2 Ubuntu:26.04:LTS
- Versiones
- 5.9.8+dfsg-2
- 6.0.4+dfsg-1
- 6.0.7+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://huntr.dev/bounties/2d45e589-d614-4875-bba1-be0f729e7ca9
- https://github.com/radareorg/radare2/commit/d17a7bdf166108a29a27cd89bf454f9fa6c050d6
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E6YBRQ3UCFWJVSOYIKPVUDASZ544TFND/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BZTIMAS53YT66FUS4QHQAFRJOBMUFG6D/
- https://nvd.nist.gov/vuln/detail/CVE-2022-0522