Vulnerabilidad en los archivos de caché de dyld en Rizin (CVE-2022-36042)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-787 Escritura fuera de límites

Fecha de publicación:

06/09/2022

Última modificación:

07/11/2023

Descripción

Rizin es un marco de trabajo de ingeniería inversa de tipo UNIX y un conjunto de herramientas de línea de comandos. Las versiones 0.4.0 y anteriores son vulnerables a una escritura fuera de límites cuando obtienen datos de los archivos de caché de dyld. Un usuario que abra un archivo de caché dyld malicioso podría verse afectado por esta vulnerabilidad, permitiendo a un atacante ejecutar código en la máquina del usuario. El commit número 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 contiene un parche.<br />

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto