CVE-2019-14745
radare2 3.7.0 से पहले के संस्करणों में, libr/core/cbin.c में bin_symbols() फ़ंक्शन में एक कमांड इंजेक्शन भेद्यता मौजूद है। एक विशेष रूप से तैयार की गई निष्पादन योग्य फ़ाइल का उपयोग करके, पीड़ित की अनुमतियों के साथ...
- प्रकाशित
- 7 अग॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
radare2 3.7.0 से पहले के संस्करणों में, libr/core/cbin.c में bin_symbols() फ़ंक्शन में एक कमांड इंजेक्शन भेद्यता मौजूद है। एक विशेष रूप से तैयार की गई निष्पादन योग्य फ़ाइल का उपयोग करके, पीड़ित की अनुमतियों के साथ मनमाने शेल कमांड निष्पादित करना संभव है। यह भेद्यता निष्पादन योग्य फ़ाइलों में एम्बेडेड प्रतीक नामों के अनुचित प्रबंधन के कारण होती है।
स्रोत
1- CVE-2019-14745एक्सप्लॉइट
हथियारबंद radare2 भेद्यता @CaptnBanana और blenk92 द्वारा खोजी गई।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।