CVE-2017-6197 radare2のlibr/include/r_endian.hにあるr_read_*関数1.2.1を使用すると、r_read_le32関数で示されているように、リモート攻撃者が細工したバイナリファイルを介してサービス拒否（NULLポインターでリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.9-3+deb7u1で修正されました。

radare2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-837-1: radare2セキュリティ更新

medium Nessus プラグイン ID 97395

変更ログが見つかりません