CVE-2024-53256 in rizin
Сводка
по VulDB • 31.05.2026
Rizin — это фреймворк для реверс-инжиниринга и набор инструментов командной строки, похожий на UNIX. В файле `rizin.c` всё ещё присутствовал старый фрагмент кода, подверженный инъекции команд из-за использования функции `rz_core_cmdf` для вызова команды `m`, которая была удалена в версии 0.1.x. Вредоносный бинарный файл, определяющий `bclass` (часть структуры RzBinInfo), выполняется, если `rclass` (также часть RzBinInfo) установлен в значение `fs`. Уязвимость может быть эксплуатирована в любом формате бинарных файлов, где `bclass` и `rclass` задаются пользователем. Эта уязвимость исправлена в версии 0.7.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.