Rizin đến 0.4.x ELF File get_gnu_verneed Từ chối dịch vụ
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.4 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Rizin đến 0.4.x. Thành phần bị ảnh hưởng là hàm get_gnu_verneed thuộc thành phần ELF File Handler. Việc chỉnh sửa Từ chối dịch vụ.
Lỗ hổng này được biết đến với tên CVE-2023-30226. Không có mã khai thác nào sẵn có.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Rizin đến 0.4.x. Thành phần bị ảnh hưởng là hàm get_gnu_verneed thuộc thành phần ELF File Handler. Việc chỉnh sửa Từ chối dịch vụ. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-404. Thông tin về điểm yếu đã được công bố vào ngày 12/07/2023 với định danh a6d89de0d44e776f9bccc3a168fdc79f604e14ed. Bạn có thể tải khuyến nghị này tại github.com.
Lỗ hổng này được biết đến với tên CVE-2023-30226. CVE được gán vào ngày 07/04/2023. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $0-$5k.
Việc nâng cấp lên phiên bản 0.5.0 sẽ giải quyết được sự cố này. Tên của bản vá là a6d89de0d44e776f9bccc3a168fdc79f604e14ed. Bản vá lỗi đã sẵn sàng để tải xuống tại github.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.5VulDB Điểm tạm thời meta: 4.4
VulDB Điểm cơ sở: 3.5
VulDB Điểm tạm thời: 3.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 5.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Một phần
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: Rizin 0.5.0
Bản vá: a6d89de0d44e776f9bccc3a168fdc79f604e14ed
dòng thời gian
07/04/2023 🔍12/07/2023 🔍
12/07/2023 🔍
21/12/2025 🔍
Nguồn
Khuyến cáo: a6d89de0d44e776f9bccc3a168fdc79f604e14edTrạng thái: Đã xác nhận
CVE: CVE-2023-30226 (🔍)
GCVE (CVE): GCVE-0-2023-30226
GCVE (VulDB): GCVE-100-233752
EUVD: 🔍
mục
Được tạo: 12/07/2023 05:16Đã cập nhật: 21/12/2025 09:45
Thay đổi: 12/07/2023 05:16 (43), 30/07/2023 14:25 (11), 21/12/2025 09:45 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận