Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Octavio Gallando

#23436de 53,635
10CVSS total
Vulnerabilidades · 1
PT-2021-6935
10
2021-11-23
Rizin · Rizin · CVE-2021-4022
**Nome do software vulnerável e versões afetadas** rizin (versões afetadas não especificadas) **Descrição** Foi identificada uma vulnerabilidade no rizin, relacionada à análise de binários ELF64 para a arquitetura HPPA. Quando um binário especialmente criado é analisado pelo rizin, isso faz com que o rizin trave ao liberar um endereço de memória não inicializado. O problema também está relacionado ao uso de memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto para causar uma negação de serviço ou executar código arbitrário usando um binário malicioso especialmente criado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.