PT-2025-9172
CVE-2025-1786
·
تاريخ النشر
2025-03-01
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rizinorg rizin الإصدارات 0.7.4 وما قبلها
الوصف
تؤثر مشكلة حرجة على الدالة
msf stream directory free في المكتبة /librz/bin/pdb/pdb.c. يؤدي التلاعب بالمعلمة -P إلى حدوث تجاوز سعة المخزن المؤقت. يلزم الوصول المحلي لتنفيذ هذا الهجوم. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
لحل هذه المشكلة، قم بالتحديث إلى الإصدار 0.8.0. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
msf stream directory free حتى يتوفر تصحيح. تجنب استخدام الحجة -P في المكتبة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾