Vulnerabilities > CVE-2022-0520 - Use After Free vulnerability in multiple products

CVSS 7.8 - HIGH

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

local

low complexity

NVD

Published: 2022-02-08

Updated: 2023-11-07

Summary

Use After Free in NPM radare2.js prior to 5.6.2.

Vulnerable Configurations

Part	Description	Count
Application	Radare Radare Radare2 0.8.6 Radare Radare2 0.8.8 Radare Radare2 0.9 Radare Radare2 0.9.2 Radare Radare2 0.9.4 Radare Radare2 0.9.6 Radare Radare2 0.9.7 Radare Radare2 0.9.7.3-1 Radare Radare2 0.9.8 Radare Radare2 0.9.9 Radare Radare2 0.10.0 Radare Radare2 0.10.1 Radare Radare2 0.10.2 Radare Radare2 0.10.3 Radare Radare2 0.10.4 Radare Radare2 0.10.5 Radare Radare2 0.10.6 Radare Radare2 1.0 Radare Radare2 1.0.1 Radare Radare2 1.0.2 Radare Radare2 1.1.0 Radare Radare2 1.2.0 Radare Radare2 1.2.1 Radare Radare2 1.3.0 Radare Radare2 1.4.0 Radare Radare2 1.5.0 Radare Radare2 1.6.0 Radare Radare2 2.0.0 Radare Radare2 2.0.1 Radare Radare2 2.1.0 Radare Radare2 2.2.0 Radare Radare2 2.3.0 Radare Radare2 2.4.0 Radare Radare2 2.5.0 Radare Radare2 2.6.0 Radare Radare2 2.6.9 Radare Radare2 2.7.0 Radare Radare2 2.8.0 Radare Radare2 2.9.0 Radare Radare2 3.0.0 Radare Radare2 3.0.1 Radare Radare2 3.1.0 Radare Radare2 3.1.1 Radare Radare2 3.1.2 Radare Radare2 3.1.3 Radare Radare2 3.2.0 Radare Radare2 3.2.1 Radare Radare2 3.3.0 Radare Radare2 3.4.0 Radare Radare2 3.4.1 Radare Radare2 3.5.0 Radare Radare2 3.5.1 Radare Radare2 3.7.0 Radare Radare2 3.7.1 Radare Radare2 3.8.0 Radare Radare2 3.9.0 Radare Radare2 4.0.0 Radare Radare2 4.4.0 Radare Radare2 4.5.0 Radare Radare2 4.5.1 Radare Radare2 5.0.0 Radare Radare2 5.1.0 Radare Radare2 5.1.1 Radare Radare2 5.2.0 Radare Radare2 5.2.1 Radare Radare2 5.3.0 Radare Radare2 5.3.1 Radare Radare2 5.4.0 Radare Radare2 5.4.2 Radare Radare2 5.5.0 Radare Radare2 5.5.2 Radare Radare2 5.5.4 Radare Radare2 5.6.0	78
OS	Fedoraproject Fedoraproject Fedora 35 Fedoraproject Fedora 36	2

Common Weakness Enumeration (CWE)

CWE-416 - Use After Free

References

CVE is a registered MITRE Corporation trademark and MITRE's CVE website is the authoritative source of CVE content. CWE is a registered MITRE Corporation trademark and MITRE's CWE website is the authoritative source of CWE content.