漏洞标题
錯誤的遞迴寫入漏洞在 dyld庫存儲程式碼插件中
漏洞描述信息
Rizin中的dyld缓存二进制插件存在越界写入漏洞
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Rizin Out-of-bounds Write vulnerability in dyld cache binary plugin
漏洞描述信息
Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are vulnerable to an out-of-bounds write when getting data from dyld cache files. A user opening a malicious dyld cache file could be affected by this vulnerability, allowing an attacker to execute code on the user's machine. Commit number 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 contains a patch.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
跨界内存写
漏洞标题
Rizin 缓冲区错误漏洞
漏洞描述信息
Rizin是Rizin组织的一个免费的开源逆向工程框架。用于分析二进制文件、反汇编代码、调试程序、作为取证工具、作为能够打开磁盘文件的可编写脚本的命令行十六进制编辑器等等。 Rizin 0.4.0 及之前版本存在缓冲区错误漏洞，该漏洞源于从 dyld 缓存文件获取数据时，容易受到越界写入的影响，攻击者利用该漏洞可以在用户的计算机上执行代码。
CVSS信息
N/A
漏洞类别
缓冲区错误