Rebase to radare2-4.2.1 and cutter-re 1.10.1. It fixes CVE-2019-19590 and CVE-2019-19547. It also fix a problem in cutter-re that did not display the window icon on Wayland.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In radare2 through 4.0, there is an integer overflow for the variable new_token_size in the function     r_asm_massemble at libr/asm/asm.c. This integer overflow will result in a Use-After-Free for the buffer     tokens, which can be filled with arbitrary malicious data after the free. This allows remote attackers to     cause a denial of service (application crash) or possibly execute arbitrary code via crafted input.
    (CVE-2019-19590)

Note that Nessus relies on the presence of the package as reported by the vendor.

Radare2-4.2.1およびuttery-re 1.10.1にリベースします 。CVE-2019-19590およびCVE-2019-19547が修正されます。これにより、waylandでウインドウアイコンが表示されないという、cutter-reでの問題も修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 之前的 4.0中libr/asm/asm.c 的 r_asm_massemble 函式中的 new_token_size 變數存在一個整數溢位。此整數溢位會導致緩衝區 token 發生釋放後使用且可在釋放後以任意惡意資料填入。這可讓遠端攻擊者透過特製的輸入造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2019-19590)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

   4.0-rade2から では、libr/asm/asm.c における r_asm_massemble 関数の new_token_size に整数オーバーフローが存在します。この整数オーバーフローにより、バッファトークンの use-after-free が発生し、解放後に悪意のある任意のデータで満たされる可能性があります。これにより、リモートの攻撃者が細工された入力を介して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2019-19590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Radare2 到 4.0中libr/asm/asm.c 的函数 r_asm_massemble 中的变量 new_token_size 存在整数溢出。此整数溢出将导致缓冲区标记释放后使用其可在释放后被任意恶意数据填充。允许远程攻击者通过特制的输入造成拒绝服务应用程序崩溃或可能执行任意代码。
    (CVE-2019-19590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
133703	Fedora 30 : cutter-re / radare2 (2020-4a3ff78ba5)	Nessus	Fedora Local Security Checks	2/14/2020	3/27/2024	high
259301	Linux Distros Unpatched Vulnerability : CVE-2019-19590	Nessus	Misc.	8/30/2025	8/30/2025	high
133705	Fedora 31 : cutter-re / radare2 (2020-acd8cdb08d)	Nessus	Fedora Local Security Checks	2/14/2020	3/27/2024	high
133703	Fedora 30：crypto-re/radare2（2020-4a3ff78ba5）	Nessus	Fedora Local Security Checks	2/14/2020	3/27/2024	high
133705	Fedora 31：crypto-re/radare2（2020-acd8cdb08d）	Nessus	Fedora Local Security Checks	2/14/2020	3/27/2024	high
259301	Linux Distros 未修補的弱點：CVE-2019-19590	Nessus	Misc.	8/30/2025	8/30/2025	high
259301	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19590	Nessus	Misc.	8/30/2025	8/30/2025	high
259301	Linux Distros 未修补的漏洞：CVE-2019-19590	Nessus	Misc.	8/30/2025	8/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high