PT-2024-24181 · Rizin · Rizin

Imbillow · Publicado 2024-12-17 · Atualizado 2025-07-03 · CVE-2024-31668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do rizin anteriores à 0.6.3

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais por meio da função meta set em librz/analysis/meta. Isso ocorre devido ao tratamento inadequado desses elementos.

Recomendações

Para versões anteriores à 0.6.3, atualize para a versão 0.6.3 ou posterior para resolver o problema. Como solução temporária, considere desativar a função meta set em librz/analysis/meta até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-31668

Produtos afetados

Rizin

Referências · 9

• https://github.com/rizinorg/rizin/commit/c025dcee40c8eac2ab559f2caa3798a2dbf019e4 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-31668 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1869189068782784745 · Publicação no Twitter
• https://t.me/cvenotify/127523 · Publicação no Telegram
• https://t.me/cvenotify/104736 · Publicação no Telegram
• https://t.me/cvedetector/13139 · Publicação no Telegram
• https://gist.github.com/Crispy-fried-chicken/cb0b3a653a43a2fe2361641eddd8330d · Nota
• https://twitter.com/CVEnew/status/1869138092273090830 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31668 · Aviso do Fabricante