| CNNVD-ID编号 | CNNVD-201807-1117 | CVE编号 | CVE-2018-14015 |
| 发布时间 | 2018-07-13 | 更新时间 | 2020-10-22 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | radare | ||
radare2是一套用来处理二进制文件的库和工具。
radare2 2.7.0版本中的sdb.c文件的‘sdb_set_internal’函数存在安全漏洞，该漏洞源于libr/bin/dwarf.c文件的r_bin_dwarf_parse_comp_unit中缺少输入验证。远程攻击者可利用该漏洞造成拒绝服务（无效读取和应用程序崩溃）。
目前厂商已发布升级了radare2 缓冲区错误漏洞的补丁，radare2 缓冲区错误漏洞的补丁获取链接：
https://github.com/radare/radare2/commit/bd1bab05083d80464fea854bf4b5c49aaf1b8401
计算
安全
数据库
网络和加速
企业服务
