CVE-2024-26475

CVE-2024-26475 作者 Sherlock Fang, Vlad Tronciu, Ayam Babu 描述 radareorg radare2 v.0.9.7 至 v.5.8.6 版本中存在一个问题，并在 v.5.8.8 中修复，本地攻击者可通过 grubsfsreadextent 函数导致拒绝服务。 攻击向量 精心构造一个载荷，使 “treeblock = grubmallocdata-blocksize;” 在内存中指向 NULL，因此当 “treeblock” 的值被赋给 “tree = struct grubsfsbtree treeblock;”...