发布日期：2018-12-26
更新日期：2018-12-27

受影响系统：

radare2 radare2 < 3.1.2

描述：

---

CVE(CAN) ID: CVE-2018-20460

radare2是一套用来处理二进制文件的库和工具。

radare2 3.1.2之前版本，libr/asm/arch/arm/armass64.c文件的‘parseOperands’函数存在缓冲区溢出漏洞。攻击者可借助特制的二进制文件，利用该漏洞造成拒绝服务（应用程序崩溃）。

<*来源：vendor
  *>

建议：

---

厂商补丁：

radare2
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/radare/radare2/commit/a1bc65c3db593530775823d6d7506a457ed95267
https://github.com/radare/radare2/issues/12375

浏览次数：2089
严重程度：0（网友投票）