CVE-2024-53256 in rizin
Résumé
par VulDB • 31/05/2026
Rizin est un framework de rétro-ingénierie et un ensemble d'outils en ligne de commande de type UNIX. `rizin.c` contenait encore un ancien extrait de code vulnérable à une injection de commande en raison de l'utilisation de `rz_core_cmdf` pour invoquer la commande `m`, qui avait été supprimée dans la version 0.1.x. Un binaire malveillant définissant `bclass` (une partie de RzBinInfo) est exécuté si `rclass` (une partie de RzBinInfo) est défini sur `fs` ; la vulnérabilité peut être exploitée par n'importe quel format de binaire où `bclass` et `rclass` sont définis par l'utilisateur. Cette vulnérabilité est corrigée dans la version 0.7.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.