CVE-2026-45613

NiskieCVSS 3.3

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W Rizin, frameworku do inżynierii wstecznej, wykryto przepełnienie sterty (heap-buffer-overflow) w pliku librz/bin/format/omf/omf.c. Podatność została naprawiona w commicie e6d0937c8a083e23ed76ccfb9f631cdc50c7af47.

Ocena ryzyka

Atak może prowadzić do uszkodzenia pamięci, potencjalnie umożliwiając wykonanie dowolnego kodu lub awarię.

Rekomendacja

Zaktualizuj Rizin do wersji zawierającej commit e6d0937c8a083e23ed76ccfb9f631cdc50c7af47.

Inne podatności w Rizin

CVE-2026-45324Niskie
W narzędziu Rizin wystąpił błąd podwójnego zwolnienia pamięci w funkcji byte_pattern_search() z powodu błędnego zarządzania własnością wskaźnika.

Oryginalny opis (angielski, źródło NVD)

Rizin is a UNIX-like reverse engineering framework and command-line toolset. There is a heap-buffer-overflow in librz/bin/format/omf/omf.c. This vulnerability is fixed by commit e6d0937c8a083e23ed76ccfb9f631cdc50c7af47.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS