Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Rizin (CVE-2024-53256)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
23/12/2024
Última modificación:
23/12/2024

Descripción

Rizin es un framework de ingeniería inversa similar a UNIX y un conjunto de herramientas de línea de comandos. `rizin.c` todavía tenía un fragmento de código antiguo que sufrió una inyección de comando debido al uso de `rz_core_cmdf` para invocar el comando `m` que se eliminó en v0.1.x. Se ejecuta un binario malicioso que define `bclass` (parte de RzBinInfo) si `rclass` (parte de RzBinInfo) está configurado en `fs`; la vulnerabilidad puede ser explotada por cualquier formato bin donde `bclass` y `rclass` estén definidos por el usuario. Esta vulnerabilidad se solucionó en 0.7.4.