Rizin · Rizin · CVE-2022-36039
**Nome do software vulnerável e versões afetadas**
Rizin versões 0.4.0 e anteriores
**Descrição**
A vulnerabilidade afeta uma estrutura de engenharia reversa e um conjunto de ferramentas de linha de comando semelhantes ao UNIX, permitindo que um invasor execute código na máquina de um usuário quando um arquivo DEX malicioso é aberto. Isso se deve a uma gravação fora dos limites durante a análise de arquivos DEX.
**Recomendações**
Para as versões 0.4.0 e anteriores, atualize para uma versão corrigida disponível no ramo `dev` do repositório para resolver o problema. Como solução alternativa temporária, considere evitar o uso da funcionalidade de análise de arquivos DEX até que o patch seja aplicado.