All errata/sisyphus/ALT-PU-2021-2464-1
ALT-PU-2021-2464-1

Package update radare2 in branch sisyphus

Version5.3.1-alt1
Task#282125
Published2021-08-07
Max severityMEDIUM
Severity:

Closed issues (2)

BDU:2021-04709
MEDIUM6.5

Уязвимость системы обратно проектирования Radare2, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Published: 2021-09-20
CVSS 3.xMEDIUM 6.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
References
CVE-2021-32613
MEDIUM5.5

In radare2 through 5.3.0 there is a double free vulnerability in the pyc parse via a crafted file which can lead to DoS.

Published: 2021-05-14Modified: 2024-11-21
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.xMEDIUM 5.5
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
References