В radare2 до версии 4.0 существует целочисленное переполнение для переменной new_token_size в функции r_asm_massemble в libr/asm/asm.c. Это…

В radare2 до версии 4.0 существует целочисленное переполнение для переменной new_token_size в функции r_asm_massemble в libr/asm/asm.c. Это целочисленное переполнение приведет к использованию памяти после освобождения для буфера tokens, который может быть заполнен произвольными вредоносными данными после освобождения. Это позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой приложения) или, возможно, выполнять произвольный код с помощью специально созданного ввода.