ГлавнаяБаза уязвимостей БДУ → BDU:2022-02214
7.2высокая

BDU:2022-02214

Уязвимость функции parse_die() файла AMD64 ELF набора инструментов командной строки Rizin, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2022-04-13
Описание

Уязвимость функции parse_die() файла AMD64 ELF набора инструментов командной строки Rizin связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код с помощью специально созданного вредоносного двоичного файла

Затрагиваемое ПО и версии
Rizin (до 0.3.1 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/rizinorg/rizin/commit/aa6917772d2f32e5a7daab25a46c72df0b5ea406
https://github.com/rizinorg/rizin/security/advisories/GHSA-hqqp-vjcm-mw8r

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/rizinorg/rizin/commit/aa6917772d2f32e5a7daab25a46c72df0b5ea406https://github.com/rizinorg/rizin/security/advisories/GHSA-hqqp-vjcm-mw8rhttps://github.com/rizinorg/rizin/issues/2083https://www.cybersecurity-help.cz/vdb/SB2022040519https://vuldb.com/ru/?id.188079
Проверьте безопасность своего сайта и почты → Полная проверка домена