FICHE CVE
CVE-2021-32494
Publiée le 2023-07-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Radare2 sont affectés par une faille dans la manière dont le logiciel analyse les fichiers binaires Mach-O. Un attaquant peut provoquer le plantage du système (déni de service) en soumettant un fichier malveillant spécifiquement conçu pour l'analyse. Cette action est facile à exécuter à distance et ne nécessite ni authentification ni interaction de l'utilisateur, hormis le traitement de l'entrée par le logiciel.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Radare2 has a division by zero vulnerability in Mach-O parser's rebase_buffer function. This allow attackers to create malicious inputs that can cause denial of service.