In der Funktion get_gnu_verneed in rizinorg Rizin vor Version 0.5.0 wurde ein Problem entdeckt: verneed_entry ermöglicht es Angreifern, über eine...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
In der Funktion `get_gnu_verneed` in rizinorg Rizin vor Version 0.5.0 wurde ein Problem entdeckt: `verneed_entry` ermöglicht es Angreifern, über eine präparierte ELF-Datei einen Denial-of-Service auszulösen.
Dokumentation einer Denial-of-Service-Schwachstelle im ELF-Parser des Reverse-Engineering-Frameworks Rizin, verursacht durch einen gefälschten DT_VERNEEDNUM-Wert, der zu einer Endlosschleife führt.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.