CVE-2024-53256 in rizin
Zusammenfassung
von VulDB • 14.05.2026
Rizin ist ein UNIX-ähnliches Reverse-Engineering-Framework und eine Befehlszeilensammlung. `rizin.c` enthielt noch einen alten Code-Schnipsel, der aufgrund der Verwendung von `rz_core_cmdf` zur Ausführung des Befehls `m` anfällig für Command Injection war; dieser Befehl wurde in v0.1.x entfernt. Ein bösartiger Binärdatei, die `bclass` (Teil von RzBinInfo) definiert, wird ausgeführt, wenn `rclass` (Teil von RzBinInfo) auf `fs` gesetzt ist; die Schwachstelle kann in jedem Binärformat ausgenutzt werden, bei dem `bclass` und `rclass` benutzerdefiniert sind. Diese Schwachstelle wurde in Version 0.7.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.