CVE-2022-36044
Yüksek
Açıklama
Rizin, UNIX benzeri bir tersine mühendislik çerçevesi ve komut satırı araç setidir. 0.4.0 ve önceki sürümler, Luac dosyalarından veri alınırken meydana gelen bir sınır dışı yazma (out-of-bounds write) zafiyetine sahiptir. Kötü niyetli bir Luac dosyası açan kullanıcı bu zafiyetten etkilenebilir ve bu durum, bir saldırganın kullanıcının makinesinde kod çalıştırmasına olanak tanır. 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 ve 05bbd147caccc60162d6fba9baaaf24befa281cd commit'leri sorun için düzeltmeler içermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünRizin
Yayın6 Eyl 2022
İlk görülme6 Eyl 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rizin rizin | v ≤ 0.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.