PT-2022-5016 · Rizin · Rizin

M4Drat · Publicado 2022-09-06 · Atualizado 2023-03-30 · CVE-2022-36042

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 0.4.0 e anteriores do Rizin

Descrição

O problema está relacionado a uma gravação fora dos limites ao obter dados de arquivos de cache do dyld. Um usuário que abrir um arquivo de cache do dyld malicioso pode ser afetado, permitindo que um invasor execute código na máquina do usuário.

Recomendações

Para as versões 0.4.0 e anteriores, atualize para uma versão que inclua o patch do commit número 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 para resolver o problema. Como solução temporária, considere evitar o uso do Rizin para abrir arquivos de cache dyld de fontes não confiáveis até que o patch seja aplicado.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-06229

CVE-2022-36042

GHSA-PF72-JG54-8GVP

Produtos afetados

Rizin

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36042.json · Exploit
• https://github.com/rizinorg/rizin/commit/556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 · Correção
• https://github.com/rizinorg/rizin/security/advisories/GHSA-pf72-jg54-8gvp · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WQZLMHEI5D7EJASA5UW6XN4ODHLRHK6N · Aviso do Fabricante
• https://t.me/cvenotify/47149 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06229 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-36042 · Aviso do Fabricante
• https://t.me/cibsecurity/49345 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36042 · Nota de Segurança
• https://security.gentoo.org/glsa/202209-06 · Aviso do Fabricante