CVE-2022-36040

Yüksək

Təsvir

Rizin UNIX bənzəri tərs mühəndislik freymvorku və komanda sətri alətlər dəstidir. 0.4.0 və daha əvvəlki versiyalarda PYC(python) fayllarından məlumat alınarkən sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi mövcuddur. Zərərli PYC faylını açan istifadəçi bu zəiflikdən təsirlənə bilər ki, bu da hücumçuya istifadəçinin maşınında kodun icrasına imkan verir. 68948017423a12786704e54227b8b2f918c2fd27 commit nömrəsi düzəlişi ehtiva edir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulRizin

Dərc6 sen 2022

İlk görülmə6 sen 2022

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rizin rizin	v ≤ 0.4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.