Patch Ticker

radare2 바이너리 열기 중 명령 실행 가능

분석 도구에서 악성 파일을 열면 PC 명령이 실행될 수 있습니다.

요약

radare2 역공학 도구가 악성으로 만든 Pebble 또는 Sega Mega Drive 바이너리를 열거나 분석할 때 공격자가 명령을 실행할 수 있습니다. 6.2.2 이전 버전이 해당합니다.

해당 조건

  • 악성으로 만든 Pebble 또는 Sega Mega Drive 바이너리를 열거나 분석하는 경우

대처법

radare2 6.2.2 이상으로 업데이트하세요.

대상 제품과 운영체제

  • macOS
  • Linux
  • radare2

CVE 번호

원문 링크

시각

처음 게시

처음 확인