发布日期：2018-07-12
更新日期：2018-07-17

受影响系统：

radare2 radare2 2.7.0

描述：

---

CVE(CAN) ID: CVE-2018-14015

radare2是一套用来处理二进制文件的库和工具。

radare2 2.7.0版本，由于libr/bin/dwarf.c文件的r_bin_dwarf_parse_comp_unit中缺少输入验证，sdb.c文件的‘sdb_set_internal’函数存在安全漏洞。远程攻击者通过构造的ELF文件，利用该漏洞造成拒绝服务（无效读取和应用程序崩溃）。

<*来源：vendor
  *>

建议：

---

厂商补丁：

radare2
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/radare/radare2/commit/bd1bab05083d80464fea854bf4b5c49aaf1b8401

浏览次数：1613
严重程度：0（网友投票）