CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-6319
https://notcve.org/view.php?id=CVE-2017-6319
The dex_parse_debug_item function in libr/bin/p/bin_dex.c in radare2 1.2.1 allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a crafted DEX file. La función dex_parse_debug_item en libr/bin/p/bin_dex.c en radare2 1.2.1 permite a atacantes remotos provocar una denegación de servicio (desbordamiento de búfer y caída de la aplicación) o posiblemente tener otro impacto no especificado a través de un archivo DEX manipulado. • http://www.securityfocus.com/bid/96520 https://github.com/radare/radare2/commit/ad55822430a03fe075221b543efb434567e9e431 https://github.com/radare/radare2/issues/6836 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-6415
https://notcve.org/view.php?id=CVE-2017-6415
The dex_parse_debug_item function in libr/bin/p/bin_dex.c in radare2 1.2.1 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted DEX file. La función dex_parse_debug_item en libr/bin/p/bin_dex.c en radare2 1.2.1 permite a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL y caída de la aplicación) a través de un archivo DEX manipulado. • http://www.securityfocus.com/bid/96523 https://github.com/radare/radare2/issues/6872 https://github.com/radareorg/radare2/commit/68338b71a563b24e62617bb629059adc0c94b230 • CWE-476: NULL Pointer Dereference •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-6387
https://notcve.org/view.php?id=CVE-2017-6387
The dex_loadcode function in libr/bin/p/bin_dex.c in radare2 1.2.1 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted DEX file. La función dex_loadcode en libr/bin/p/bin_dex.c en radare2 1.2.1 permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites y caída de la aplicación) a través de un archivo DEX manipulado. • http://www.securityfocus.com/bid/96521 https://github.com/radare/radare2/commit/ead645853a63bf83d8386702cad0cf23b31d7eeb https://github.com/radare/radare2/issues/6857 • CWE-125: Out-of-bounds Read •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2017-6197
https://notcve.org/view.php?id=CVE-2017-6197
The r_read_* functions in libr/include/r_endian.h in radare2 1.2.1 allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted binary file, as demonstrated by the r_read_le32 function. Las funciones r_read_* en libr/include/r_endian.h en radare2 1.2.1 permiten a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL y caída de aplicación) a través de un archivo binario manipulado, como se demuestra por la función r_read_le32. • http://www.securityfocus.com/bid/96433 https://github.com/radare/radare2/commit/1ea23bd6040441a21fbcfba69dce9a01af03f989 https://github.com/radare/radare2/issues/6816 • CWE-476: NULL Pointer Dereference •