CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-9762
https://notcve.org/view.php?id=CVE-2017-9762
The cmd_info function in libr/core/cmd_info.c in radare2 1.5.0 allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted binary file. La función cmd_info en el archivo libr/core/cmd_info.c en radare2 versión 1.5.0, permite a los atacantes remotos causar una denegación de servicio (uso de la memoria previamente liberada y bloqueo de aplicación) por medio de un archivo binario especialmente diseñado. • http://www.securityfocus.com/bid/99140 https://github.com/radare/radare2/issues/7726 • CWE-416: Use After Free •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-9520
https://notcve.org/view.php?id=CVE-2017-9520
The r_config_set function in libr/config/config.c in radare2 1.5.0 allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted DEX file. La función r_config_set en el archivo libr/config/config.c en radare2 versión 1.5.0, permite a los atacantes remotos causar una denegación de servicio (uso de memoria previamente liberada y bloqueo de aplicación) por medio de un archivo DEX especialmente diseñado. • https://github.com/radare/radare2/commit/f85bc674b2a2256a364fe796351bc1971e106005 https://github.com/radare/radare2/issues/7698 • CWE-416: Use After Free •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-7946
https://notcve.org/view.php?id=CVE-2017-7946
The get_relocs_64 function in libr/bin/format/mach0/mach0.c in radare2 1.3.0 allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted Mach0 file. La función get_relocs_64 en libr/bin/format/mach0/mach0.c en radare2 1.3.0 permite a atacantes remotos provocar una denegación de servicio (uso después de liberación y caída de aplicación) a través de un archivo Mach0 manipulado. • https://github.com/radare/radare2/commit/d1e8ac62c6d978d4662f69116e30230d43033c92 https://github.com/radare/radare2/issues/7301 • CWE-416: Use After Free •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-7854
https://notcve.org/view.php?id=CVE-2017-7854
The consume_init_expr function in wasm.c in radare2 1.3.0 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted Web Assembly file. La función consume_init_expr de wasm.c en radare2 1.3.0 permite a los atacantes remotos provocar una denegación de servicio (sobre-lectura de búfer basada en memoria dinámica y caída de aplicación) a través de un archivo Web manipulado. • http://www.securityfocus.com/bid/97648 https://github.com/radare/radare2/commit/d2632f6483a3ceb5d8e0a5fb11142c51c43978b4 https://github.com/radare/radare2/issues/7265 • CWE-125: Out-of-bounds Read •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-7716
https://notcve.org/view.php?id=CVE-2017-7716
The read_u32_leb128 function in libr/util/uleb128.c in radare2 1.3.0 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted Web Assembly file. La función read_u32_leb128 en libr/util/uleb128.c en radare2 1.3.0 permite a los atacantes remotos provocar una denegación de servicio (sobrelectura de búfer basada en memoria dinámica y bloqueo de aplicación) a través de un archivo de Web Assembly. • https://github.com/radare/radare2/issues/7260 • CWE-125: Out-of-bounds Read •