| CNNVD-ID编号 | CNNVD-201909-1061 |
| CVE编号 | CVE-2019-16718 |
| 发布时间 | 2019-09-23 |
| 更新时间 | 2019-09-30 |
| 漏洞类型 | 操作系统命令注入 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
radare2是一套用于处理二进制文件的库和工具。
radare2 3.9.0之前版本中的libr/core/cbin.c文件的‘bin_symbols()’函数存在操作系统命令注入漏洞。攻击者可借助特制的可执行文件利用该漏洞以用户权限执行任意的shell命令。
目前厂商已发布升级了radare2 操作系统命令注入漏洞的补丁，radare2 操作系统命令注入漏洞的补丁获取链接：
https://github.com/radareorg/radare2/commit/dd739f5a45b3af3d1f65f00fe19af1dbfec7aea7
暂无