PT-2022-23138 · Rizin · Rizin

M4Drat · Publicado 2022-09-06 · Atualizado 2023-03-30 · CVE-2022-36043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 0.4.0 e anteriores do Rizin

Descrição

O problema está relacionado a uma liberação dupla em bobj.c:rz bin reloc storage free() ao liberar realocações geradas pelo plugin binário qnx. Um usuário que abrir um binário qnx malicioso pode ser afetado, permitindo que um invasor execute código na máquina do usuário.

Recomendações

Para as versões 0.4.0 e anteriores, aplique o patch contido no commit número a3d50c1ea185f3f642f2d8180715f82d98840784 para resolver o problema. Como solução temporária, considere evitar o uso do plug-in binário qnx até que o patch seja aplicado.

Exploit

Correção

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2022-36043

GHSA-RJHV-MJ4G-J4P5

Produtos afetados

Rizin

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36043.json · Exploit
• https://github.com/rizinorg/rizin/security/advisories/GHSA-rjhv-mj4g-j4p5 · Nota
• https://github.com/rizinorg/rizin/issues/2964 · Nota
• https://github.com/rizinorg/rizin/commit/a3d50c1ea185f3f642f2d8180715f82d98840784 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-36043 · Nota de Segurança
• https://t.me/cvenotify/47151 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WQZLMHEI5D7EJASA5UW6XN4ODHLRHK6N · Aviso do Fabricante
• https://security.gentoo.org/glsa/202209-06 · Aviso do Fabricante
• https://t.me/cvenotify/35955 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36043 · Aviso do Fabricante
• https://t.me/cibsecurity/49376 · Publicação no Telegram