CVE-2020-24133

Katalog CVE

CVSS 9.8 · Critical EPSS 2,6%

Kerentanan Out-of-bounds Write pada radare2-extras. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A heap buffer overflow vulnerability in the r_asm_swf_disass function of Radare2-extras before commit e74a93c allows attackers to execute arbitrary code or carry out denial of service (DOS) attacks.

Rincian

Terbit di NVD

14 Juli 2021

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-787: Out-of-bounds Write

EPSS (30 hari)

2,6% peluang dieksploitasi; lebih tinggi dari 85,2% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://github.com/radareorg/radare2-extras/pull/255 patch · advisory pihak ketiga
• https://github.com/radareorg/radare2-extras/pull/255/commits/4a8b24475549ff10bdf6d07fd4b5f6c1cc6246ea patch · advisory pihak ketiga
• https://github.com/radareorg/radare2-extras/pull/255/commits/9f6a221433964d9b14f3ed78bc9fb059395b893b patch · advisory pihak ketiga
• https://cwe.mitre.org/data/definitions/122.html deskripsi teknis