PT-2022-23135 · Rizin · Rizin

M4Drat · Publicado 2022-09-06 · Atualizado 2022-09-27 · CVE-2022-36039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rizin versões 0.4.0 e anteriores

Descrição

A vulnerabilidade afeta uma estrutura de engenharia reversa e um conjunto de ferramentas de linha de comando semelhantes ao UNIX, permitindo que um invasor execute código na máquina de um usuário quando um arquivo DEX malicioso é aberto. Isso se deve a uma gravação fora dos limites durante a análise de arquivos DEX.

Recomendações

Para as versões 0.4.0 e anteriores, atualize para uma versão corrigida disponível no ramo dev do repositório para resolver o problema. Como solução alternativa temporária, considere evitar o uso da funcionalidade de análise de arquivos DEX até que o patch seja aplicado.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-36039

GHSA-PR85-HV85-45PG

Produtos afetados

Rizin

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36039.json · Exploit
• https://github.com/rizinorg/rizin/issues/2969 · Nota
• https://github.com/rizinorg/rizin/commit/1524f85211445e41506f98180f8f69f7bf115406 · Correção
• https://github.com/rizinorg/rizin/security/advisories/GHSA-pr85-hv85-45pg · Nota
• https://osv.dev/vulnerability/CVE-2022-36039 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202209-06 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36039 · Nota de Segurança