Rizin · Rizin · CVE-2021-43814
**Nome do software vulnerável e versões afetadas**
Versões do Rizin até a 0.3.1, inclusive
**Descrição**
O problema está relacionado a uma gravação fora dos limites baseada em heap na função `parse die()` ao reverter um binário ELF AMD64 com informações de depuração DWARF. Isso pode fazer com que o Rizin trave ou execute ações indesejadas quando um binário ELF AMD64 malicioso é aberto.
**Recomendações**
Para versões até e incluindo a 0.3.1, recomenda-se que os usuários atualizem para uma versão mais recente para resolver o problema. Como solução temporária, considere evitar o uso da função `parse die()` ao reverter binários ELF AMD64 com informações de depuração DWARF até que um patch esteja disponível.