Access of Memory Location Before Start of Buffer in radareorg/radare2

Uma falha de acesso à memória na biblioteca radare2.js permite que um atacante leia dados de locais de memória antes do buffer pretendido, potencialmente expondo informações sensíveis. A vulnerabilidade afeta versões anteriores à 5.6.2.

Vulnerabilidade CWE-786 de leitura fora dos limites no pacote NPM radare2.js anterior à versão 5.6.2; permite ler memória antes dos limites do buffer alocado através de verificação inadequada de limites, potencialmente divulgando dados sensíveis; requer interação com entrada malformada para disparar.