CVE-2026-45324

NiskieCVSS 3.3

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W narzędziu Rizin wystąpił błąd podwójnego zwolnienia pamięci w funkcji byte_pattern_search() z powodu błędnego zarządzania własnością wskaźnika.

Ocena ryzyka

Podwójne zwolnienie może prowadzić do uszkodzenia pamięci, awarii programu lub potencjalnego wykonania kodu przez atakującego.

Rekomendacja

Zaktualizuj Rizin do wersji zawierającej commit 045fff363b42b8a6dda8ad5229c29ec3267e7dbe.

Oryginalny opis (angielski, źródło NVD)

Rizin is a UNIX-like reverse engineering framework and command-line toolset. There is a double free in librz/core/cmd/cmd_search.c:byte_pattern_search() due wrong pointer ownership declared. This vulnerability is fixed by commit 045fff363b42b8a6dda8ad5229c29ec3267e7dbe.