Описание
Rizin is a UNIX-like reverse engineering framework and command-line toolset. Prior to 0.8.2, a heap overflow can be exploited when a malicious mach0 file, having bogus entries for the dyld chained segments, is parsed by rizin. This vulnerability is fixed in 0.8.2.
Ссылки
- Patch
- Patch
- Issue Tracking
- Issue Tracking
- ProductRelease Notes
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.8.2 (исключая)
cpe:2.3:a:rizin:rizin:*:*:*:*:*:*:*:*
EPSS
Процентиль: 10%
0.00204
Низкий
4.4 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-770
Связанные уязвимости
CVSS3: 6.2
altlinux
9 месяцев назад
ALT-PU-2026-3387: package `rizin` update to version 0.8.2-alt1
EPSS
Процентиль: 10%
0.00204
Низкий
4.4 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-770