PT-2021-6935 · Rizin · Rizin

Octavio Gallando · Publicado 2021-11-23 · Atualizado 2022-08-31 · CVE-2021-4022

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

rizin (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no rizin, relacionada à análise de binários ELF64 para a arquitetura HPPA. Quando um binário especialmente criado é analisado pelo rizin, isso faz com que o rizin trave ao liberar um endereço de memória não inicializado. O problema também está relacionado ao uso de memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto para causar uma negação de serviço ou executar código arbitrário usando um binário malicioso especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Resource Exhaustion

Use After Free

Enumeração de Fraquezas

CWE-400

CWE-416

Identificadores relacionados

BDU:2022-02697

CVE-2021-4022

Produtos afetados

Rizin

Referências · 10

• 🔥 https://github.com/rizinorg/rizin/issues/2015 · Exploit
• https://github.com/rizinorg/rizin/pull/2031 · Nota
• https://github.com/rizinorg/rizin/commit/21584e416cdcef2fa7d855c5aabf592a965f0e8d · Nota
• https://github.com/rizinorg/rizin/commit/6ce71d8aa3dafe3cdb52d5d72ae8f4b95916f939 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2026928 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-4022 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02697 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022040519 · Nota
• https://t.me/cibsecurity/48801 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-4022 · Aviso do Fabricante