发布日期：2018-12-26
更新日期：2018-12-27

受影响系统：

radare2 radare2 < 3.1.1

描述：

---

CVE(CAN) ID: CVE-2018-20461

radare2是一套用来处理二进制文件的库和工具。

radare2 3.1.1之前版本，libr/core/cmd_anal.c文件的‘core_anal_bytes’函数存在缓冲区溢出漏洞。攻击者可借助特制的二进制文件，利用该漏洞造成拒绝服务（应用程序崩溃）。

<*来源：vendor
  *>

建议：

---

厂商补丁：

radare2
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/radare/radare2/commit/a1bc65c3db593530775823d6d7506a457ed95267
https://github.com/radare/radare2/issues/12375

浏览次数：2066
严重程度：0（网友投票）