radareorg/radare2 <5.8.0 存在 realloc 调用中的整数溢出漏洞-低调大师

radareorg/radare2 <5.8.0 存在 realloc 调用中的整数溢出漏洞

2022-12-12 422 89

漏洞描述

radareorg/radare2 是一个开源的类 UNIX 逆向工程框架和命令行工具集。

radareorg/radare2 5.8.0 之前版本中的 core_anal_graph_label 方法中的 realloc 和 memcpy 函数存在整数溢出漏洞，在基于 DWARF 数据连接源代码行的过程中，生成的大小（32 位有符号整数）可能会溢出。realloc 和 memcpy 调用的大小不同，可能会导致在非预期位置写入。攻击者可利用此漏洞非法内存写入或造成程序崩溃。

漏洞名称	radareorg/radare2 <5.8.0 存在 realloc 调用中的整数溢出漏洞
漏洞类型	整数溢出或超界折返
发现时间	2022-12-11
漏洞影响广度	极小
MPS编号	MPS-2022-67371
CVE编号	CVE-2022-4398
CNVD编号	-

影响范围

radareorg/radare2@(-∞, 5.8.0)

修复方案

升级radareorg/radare2到 5.8.0 或更高版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-67371

https://nvd.nist.gov/vuln/detail/CVE-2022-4398

https://huntr.dev/bounties/c6f8d3ef-5420-4eba-9a5f-aba5e2b5fea2/

https://github.com/radareorg/radare2/commit/b53a1583d05c3a5bfe5fa60da133fe59dfbb02b8

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/221193

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-12-12 15:00:00

兼容 tmux，类似 rz / sz 的 trzsz 发布 1.1.1 稳定版

兼容 tmux，类似 rz /sz 的 trzsz (trz /tsz) 发布 1.1.1 稳定版，新版本支持在 iTerm2 中拖文件或目录上传，优化了对 Windows 的支持。 trzsz是一个兼容 tmux 的文件传输工具，和 lrzsz ( rz / sz ) 类似，并且有进度条和支持目录传输。 GitHub:https://github.com/trzsz/trzsz Gitee:https://gitee.com/trzsz/trzsz 为什么? 考虑laptop -> hostA -> hostB -> docker -> tmux这种场景，使用scp或sftp是不方便的。在这种场景下，使用lrzsz( rz / sz ) 是很方便的，但是很可惜它与tmux不兼容。 tmux不愿意支持 rz / sz (906,1439)，而重新造一个工具比修改tmux简单很多。安装指南在远程服务器上安装用 Python3 安装 sudo python3 -m pip install --upgrade trzsz 用 Python2 安装 s...

376

nuxt/framework <v3.0.0-rc.13 存在反射型 XSS 漏洞

2022-12-12 11:20:00

nuxt/framework
漏洞描述 nuxt/framework 是一个基于 Vue 3 的开源 Web 框架。 nuxt/framework v3.0.0-rc.13之前的版本中在开发模式下存在反射型 XSS 漏洞，漏洞源于模板 error-dev.vue 中 @nuxt\ui-templates 使用 v-html 指令呈现错误的堆栈跟踪内容，攻击者可通过恶意构造的 url 链接导航到 /__nuxt_error?stack=%0A<script>alert("xss!")</script> 进行 XSS 攻击，从而执行恶意 JavaScript 代码。漏洞名称 nuxt/framework <v3.0.0-rc.13 存在反射型 XSS 漏洞漏洞类型 XSS 发现时间 2022-12-12 漏洞影响广度小 MPS编号 MPS-2022-67386 CVE编号 CVE-2022-4413 CNVD编号 - 影响范围 nuxt/framework@(-∞, v3.0.0-rc.13) 修复方案升级nuxt/framework到 v3.0.0-rc.13 或更高版本参考链...

479

下一篇

发表评论

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。