CVE:CVE-2019-14745
CNNVD:CNNVD-201908-523
radare2是一套用于处理二进制文件的库和工具。
radare2 3.7.0之前版本中的libr/core/cbin.c文件的‘bin_symbols()’函数存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade radare radare2 to a higher version than 3.7.0,and avoid the version (,3.7.0); Upgrade fedoraproject fedora to a higher version than 29,30,31,and avoid the version 29,30,31