Rebase to radare2 3.6.0 and fixes CVE-2019-12790 and CVE-2019-12802

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Rebase to radare2 3.6.0 and fix CVE-2019-12790, CVE-2019-12802 and CVE-2019-12865 and rebase cutter to 1.8.3.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

radare2 3.6.0にリベースし、CVE-2019-12790、CVE-2019-12802、および CVE-2019-12865を修正し、cutterを1.8.3にリベースします 。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In radare2 through 3.5.1, the rcc_context function of libr/egg/egg_lang.c mishandles changing context.
    This allows remote attackers to cause a denial of service (application crash) or possibly have unspecified     other impact (invalid memory access in r_egg_lang_parsechar; invalid free in rcc_pusharg).
    (CVE-2019-12802)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -rade2 から 3.5.1では、libr/egg/egg_lang.c の rcc_context 関数がコンテキストの変更を不適切に処理します。
    これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、詳細不明なその他の影響r_egg_lang_parsechar の無効なメモリアクセス、rcc_pusharg の無効な解放を引き起こしたりする可能性があります。
    (CVE-2019-12802)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

radare2 3.6.0にリベースし、CVE-2019-12790およびCVE-2019-12802を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 之前的 3.5.1中libr/egg/egg_lang.c 的 rcc_context 函式未正確處理不斷變更的內容。
    這可讓遠端攻擊者造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響 (r_egg_lang_parsechar 中的無效記憶體存取 rcc_pusharg 中的無效釋放)。
    (CVE-2019-12802)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radare2 到 3.5.1中libr/egg/egg_lang.c 的 rcc_context 函数未正确处理不断变化的上下文。
    这允许远程攻击者造成拒绝服务应用程序崩溃或者可能造成其他不明影响r_egg_lang_parsechar 中的无效内存访问rcc_pusharg 中的无效释放。
    (CVE-2019-12802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126707	Fedora 29 : radare2 (2019-e612286002)	Nessus	Fedora Local Security Checks	2019/7/16	2024/5/9	high
127504	Fedora 30 : cutter-re / radare2 (2019-2a16e1ab93)	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
127504	Fedora 30：crypto-re/radare2（2019-2a16e1ab93）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
256896	Linux Distros Unpatched Vulnerability : CVE-2019-12802	Nessus	Misc.	2025/8/27	2025/8/27	high
256896	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12802	Nessus	Misc.	2025/8/27	2025/8/27	high
126707	Fedora 29：radare2（2019-e612286002）	Nessus	Fedora Local Security Checks	2019/7/16	2024/5/9	high
256896	Linux Distros 未修補的弱點：CVE-2019-12802	Nessus	Misc.	2025/8/27	2025/8/27	high
256896	Linux Distros 未修补的漏洞：CVE-2019-12802	Nessus	Misc.	2025/8/27	2025/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high