radare2是一套用来处理二进制文件的库和工具。 radare2 1.2.1版本中的libr/asm/p/asm_dalvik.c文件的‘dalvik_disassemble’函数存在安全漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务(基于栈的缓冲区溢出和应用程序崩溃)。
radare2是一套用来处理二进制文件的库和工具。 radare2 1.2.1版本中的libr/asm/p/asm_dalvik.c文件的‘dalvik_disassemble’函数存在安全漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务(基于栈的缓冲区溢出和应用程序崩溃)。