发布日期：2019-09-24
更新日期：2019-09-25

受影响系统：

radare2 radare2 < 3.9.0

描述：

---

CVE(CAN) ID: CVE-2019-16718

radare2是一套用于处理二进制文件的库和工具。

radare2 3.9.0之前版本，libr/core/cbin.c/bin_symbols()函数存在命令注入漏洞。攻击者可借助特制的可执行文件，利用该漏洞以用户权限执行任意的shell命令。

<*来源：vendor
  *>

建议：

---

厂商补丁：

radare2
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/radareorg/radare2/commit/dd739f5a45b3af3d1f65f00fe19af1dbfec7aea7
https://github.com/radareorg/radare2/commit/5411543a310a470b1257fb93273cdd6e8dfcb3af
https://github.com/radareorg/radare2/compare/3.8.0...3.9.0

浏览次数：1360
严重程度：0（网友投票）