PT-2022-23136 · Rizin · Rizin

M4Drat · Publicado 2022-09-06 · Atualizado 2023-03-30 · CVE-2022-36040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 0.4.0 e anteriores do Rizin

Descrição

O Rizin é uma estrutura de engenharia reversa semelhante ao UNIX e um conjunto de ferramentas de linha de comando. O problema decorre de uma gravação fora dos limites ao obter dados de arquivos PYC (Python). Um usuário que abrir um arquivo PYC malicioso pode ser afetado, permitindo que um invasor execute código na máquina do usuário.

Recomendações

Para as versões 0.4.0 e anteriores, atualize para uma versão que inclua o patch do commit número 68948017423a12786704e54227b8b2f918c2fd27 para resolver o problema. Como solução alternativa temporária, considere evitar o uso do Rizin para abrir arquivos PYC de fontes não confiáveis até que a atualização seja aplicada.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-36040

GHSA-H897-RHM9-RPMW

Produtos afetados

Rizin

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36040.json · Exploit
• https://github.com/rizinorg/rizin/issues/2963 · Nota
• https://github.com/rizinorg/rizin/commit/68948017423a12786704e54227b8b2f918c2fd27 · Correção
• https://github.com/rizinorg/rizin/security/advisories/GHSA-h897-rhm9-rpmw · Nota
• https://t.me/cibsecurity/49391 · Publicação no Telegram
• https://t.me/cvenotify/47153 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WQZLMHEI5D7EJASA5UW6XN4ODHLRHK6N · Aviso do Fabricante
• https://security.gentoo.org/glsa/202209-06 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36040 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-36040 · Aviso do Fabricante