CVE-2023-27590 in Rizin
Riassunto
di VulDB • 21/08/2026
Rizin è un framework di reverse engineering e una suite di strumenti da riga di comando simili a UNIX. Nelle versioni 0.5.1 e precedenti, la conversione di un file del profilo dei registri GDB in un profilo dei registri Rizin può causare uno stack-based buffer overflow quando i campi `name`, `type` o `groups` contengono valori più lunghi del previsto. Gli utenti che aprono file dei registri GDB non attendibili (ad esempio utilizzando i comandi `drpg` o `arpg`) sono interessati da questa vulnerabilità. Il commit d6196703d89c84467b600ba2692534579dc25ed4 contiene una patch per questo problema. Come soluzione alternativa, esaminare i profili dei registri GDB prima di caricarli con i comandi `drpg`/`arpg`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.