CVE-2026-45613

NiskieCVSS 3.3

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W Rizin, frameworku do inżynierii wstecznej, wykryto przepełnienie sterty (heap-buffer-overflow) w pliku librz/bin/format/omf/omf.c. Podatność została naprawiona w commicie e6d0937c8a083e23ed76ccfb9f631cdc50c7af47.

Ocena ryzyka

Atak może prowadzić do uszkodzenia pamięci, potencjalnie umożliwiając wykonanie dowolnego kodu lub awarię.

Rekomendacja

Zaktualizuj Rizin do wersji zawierającej commit e6d0937c8a083e23ed76ccfb9f631cdc50c7af47.

Oryginalny opis (angielski, źródło NVD)

Rizin is a UNIX-like reverse engineering framework and command-line toolset. There is a heap-buffer-overflow in librz/bin/format/omf/omf.c. This vulnerability is fixed by commit e6d0937c8a083e23ed76ccfb9f631cdc50c7af47.