CVE-2022-36042 in Rizin

الملخص

بحسب VulDB • 15/06/2026

Rizin هو إطار عمل وأدوات سطر أوامر للهندسة العكسية شبيه بنظام يونيكس (UNIX-like). الإصدارات 0.4.0 وما قبلها معرضة لثغرة كتابة خارج النطاق (out-of-bounds write) عند استلام البيانات من ملفات ذاكرة التخزين المؤقت لديلد (dyld cache). قد يتأثر مستخدم يفتح ملف dyld cache خبيث بهذه الثغرة، مما يسمح لمهاجم بتنفيذ الأكواد على جهاز المستخدم. يحتوي رقم الالتزام 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 على تصحيح للثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 15/07/2022
• إفشاء: 06/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207975
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00380
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36042
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36042/