CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2018-11379
https://notcve.org/view.php?id=CVE-2018-11379
The get_debug_info() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted PE file. La función get_debug_info() en radare2 2.5.0 permite que atacantes remotos provoquen una denegación de servicio (lectura fuera de límites basada en memoria dinámica o heap y cierre inesperado de la aplicación) mediante un archivo PE manipulado. • https://github.com/radare/radare2/commit/4e1cf0d3e6f6fe2552a269def0af1cd2403e266c https://github.com/radare/radare2/issues/9926 • CWE-125: Out-of-bounds Read •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2018-11381
https://notcve.org/view.php?id=CVE-2018-11381
The string_scan_range() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted binary file. La función string_scan_range() en radare2 2.5.0 permite que atacantes remotos provoquen una denegación de servicio (lectura fuera de límites basada en memoria dinámica o heap y cierre inesperado de la aplicación) mediante un archivo binario manipulado. • https://github.com/radare/radare2/commit/3fcf41ed96ffa25b38029449520c8d0a198745f3 https://github.com/radare/radare2/issues/9902 • CWE-125: Out-of-bounds Read •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2018-10186
https://notcve.org/view.php?id=CVE-2018-10186
In radare2 2.5.0, there is a heap-based buffer over-read in the r_hex_bin2str function (libr/util/hex.c). Remote attackers could leverage this vulnerability to cause a denial of service via a crafted DEX file. This issue is different from CVE-2017-15368. En radare2 2.5.0, hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función r_hex_bin2str (libr/util/hex.c). Los atacantes remotos pueden aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo DEX manipulado. • https://github.com/radare/radare2/issues/9915 • CWE-125: Out-of-bounds Read •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2018-10187
https://notcve.org/view.php?id=CVE-2018-10187
In radare2 2.5.0, there is a heap-based buffer over-read in the dalvik_op function (libr/anal/p/anal_dalvik.c). Remote attackers could leverage this vulnerability to cause a denial of service via a crafted DEX file. Note that this issue is different from CVE-2018-8809, which was patched earlier. En radare2 2.5.0, hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función dalvik_op de libr/anal/p/anal_dalvik.c. Los atacantes remotos pueden aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo DEX manipulado. • https://github.com/radare/radare2/issues/9913 • CWE-125: Out-of-bounds Read •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2018-8810
https://notcve.org/view.php?id=CVE-2018-8810
In radare2 2.4.0, there is a heap-based buffer over-read in the get_ivar_list_t function of mach0_classes.c. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted Mach-O file. En radare2 2.4.0, hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función get_ivar_list_t de mach0_classes.c. Los atacantes remotos pueden aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo Match-O manipulado. • https://github.com/radare/radare2/issues/9727 • CWE-125: Out-of-bounds Read •