CVE-2020-27795
CVE-2020-27795
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A segmentation fault was discovered in radare2 with adf command. In libr/core/cmd_anal.c, when command "adf" has no or wrong argument, anal_fcn_data (core, input + 1) --> RAnalFunction *fcn = r_anal_get_fcn_in (core->anal, core->offset, -1); returns null pointer for fcn causing segmentation fault later in ensure_fcn_range (fcn).
CVSS 7.5 · Élevée · EPSS 1,5%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
radare2
- Versions du logiciel
- Fixed in v4.4.0.: Concernée
Aucun correctif publié
radare2 Ubuntu:16.04:LTS
- Versions du logiciel
- 0.9.6-3.1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
radare2 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.6.0+dfsg-1
- 2.0.0+dfsg-1
- 2.1.0+dfsg-1
- 2.3.0+dfsg-1
- 2.3.0+dfsg-2
- 2.3.0+dfsg-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
radare2 Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 3.2.1+dfsg-5build1
- 4.0.0+dfsg-1
- 4.2.1+dfsg-1
- 4.2.1+dfsg-2
- 4.2.1+dfsg-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié