CVE-2023-30226

总结

在 rizinorg Rizin 0.5.0 之前的版本中，函数 get_gnu_verneed 存在一个已发现的问题，verneed_entry 允许攻击者通过精心构造的 elf 文件造成拒绝服务。

• CVE-2023-30226信息

  Rizin逆向工程框架ELF解析器中拒绝服务漏洞的文档，由伪造的DT_VERNEEDNUM值导致无限循环。