PT-2025-9177
CVE-2025-1788
·
تاريخ النشر
2025-03-01
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rizinorg rizin حتى الإصدار 0.8.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في rizinorg rizin، تؤثر على الدالة
rz utf8 encode في المكتبة /librz/util/utf8.c. يؤدي استغلال هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يتطلب الهجوم وصولاً محلياً. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
لإصلاح هذه المشكلة، قم بتطبيق تصحيح على الإصدار المتأثر من rizinorg rizin.
كحل مؤقت، ضع في اعتبارك تعطيل الدالة
rz utf8 encode حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾