阿里云漏洞库

中危 radare radare2 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）

CVE编号

CVE-2021-44975

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-05-24

漏洞描述

radareorg radare2 5.5.2 is vulnerable to Buffer Overflow via /libr/core/anal_objc.c mach-o parser.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://www.openwall.com/lists/oss-security/2022/05/25/1
https://census-labs.com/news/2022/05/24/multiple-vulnerabilities-in-radare2/
https://github.com/radareorg/radare2/issues/19476

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	radare	radare2	5.5.2	-
	运行在以下环境
	系统	alpine_3.18	radare2	*		Up to (excluding) 5.5.4-r0
	运行在以下环境
	系统	alpine_3.19	radare2	*		Up to (excluding) 5.5.4-r0
	运行在以下环境
	系统	fedora_EPEL_9	radare2	*		Up to (excluding) 5.8.2-1.el9

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

N/A
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当
CWE-120	未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）