PT-2025-9177 · Rizin · Rizin

Ekkosun + 1 · Publicado 2025-03-01 · Atualizado 2025-03-03 · CVE-2025-1788

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas rizinorg rizin versões até 0.8.0

Descrição Uma vulnerabilidade crítica foi encontrada no rizinorg rizin, afetando a função rz utf8 encode na biblioteca /librz/util/utf8.c. A manipulação leva a um estouro de buffer na heap. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para corrigir este problema, aplique um patch à versão afetada do rizinorg rizin. Como solução temporária, considere desabilitar a função rz utf8 encode até que um patch esteja disponível.

Exploit

Correção

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

CVE-2025-1788

Produtos afetados

Rizin

Referências · 13

• 🔥 https://github.com/rizinorg/rizin/issues/4910#issuecomment-2662963253 · Exploit
• 🔥❌ https://github.com/user-attachments/files/18817099/rz-bin-poc-01.zip · Exploit, Deleted
• https://github.com/rizinorg/rizin/pull/4762 · Correção
• https://github.com/rizinorg/rizin/issues/4910 · Nota
• https://twitter.com/CVEnew/status/1895981980686434333 · Publicação no Twitter
• https://vuldb.com/?id.298011 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1788 · Nota de Segurança
• https://t.me/cvedetector/19237 · Publicação no Telegram
• https://t.me/cvenotify/112990 · Publicação no Telegram
• https://vuldb.com/?ctiid.298011 · Nota
• https://vuldb.com/?submit.502345 · Nota
• https://t.me/cvenotify/113240 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1788 · Aviso do Fabricante