radare2 5.7.8 发布，逆向工程框架和命令行工具集-低调大师

radare2 5.7.8 发布，逆向工程框架和命令行工具集

2022-11-13 409

radare2 是 radare 的一个重写版本，是一个逆向工程框架和命令行工具集，可以用来简化逆向工程任务。

radare2 现已发布 5.7.8 版本，主要更新内容包括：

Changes

为 sparc 寄存器配置文件定义 =SN 并改进警告消息
在数组中包含 bb 指令地址abj
修复更多测试，以在 x86-64 之外运行
修复 esil_cfg 中的错误
实施 r_anal_esil_dfg_reg_is_const
修复泡菜组件中的引号
在 cmd_anal 中重构 esil new
修复重复的 aarch64 系统调用
修复“aex”命令中的泄漏。
修复编译警告
show_reg_args() 中的静默编译警告
修复 r_core_esil_step() 中的泄漏
检查列表分配返回值
修复错误返回代码路径中的 RANalBlock 泄漏
检查向量长度是否不为 0
修复使用 asj 命令时列表的泄漏

...

更多细节可在更新公告中查阅。

微信关注我们

原文链接：https://www.oschina.net/news/217585/radare2-5-7-8-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Libtiff 存在整数溢出漏洞

漏洞描述 Libtiff 是一个用来读写标签图像文件（TIFF）格式的库。 Libtiff 在3.5.2及之前的版本中的 tif_getimage.c 中的 TIFFReadRGBATileExt 函数存在整数溢出漏洞，当处理的 strips或tiles 大于2GB时存在无符号整型溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务或恶意代码执行。漏洞名称 Libtiff 存在整数溢出漏洞漏洞类型整数溢出或超界折返发现时间 2022-11-13 漏洞影响广度极小 MPS编号 MPS-2022-64218 CVE编号 CVE-2022-3970 CNVD编号 - 影响范围 libtiff/libtiff@(-∞, 3.5.2] 修复方案官方已发布漏洞补丁：https://gitlab.com/libtiff/libtiff/-/merge_requests/410/ 参考链接 https://www.oscs1024.com/hd/MPS-2022-64218 https://nvd.nist.gov/vuln/detail/CVE-2022-3970 https://gitlab....

2022-11-13

400

VirtualEnv 20.16.7发布了，VirtualEnv 用于在一台机器上创建多个独立的 Python 运行环境，可隔离项目之间的第三方包依赖，为部署应用提供方便，把开发环境的虚拟环境打包到生产环境即可，不需要在服务器上再折腾一翻。新版更新内容如下：替换 tests/unit/test_run.py 中的six#2439 尝试修复 Nushell 的安装#2444 尝试为system_executable更换文件名#2442 Bump embedded#2443 将'home'设置为system_executable的父目录#2441 更新说明：https://github.com/pypa/virtualenv/releases/tag/20.16.7

2022-11-14

370

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。