Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.1.9.2025.6102771026997797
Categoría:Fedora Local Security Checks
Título:Fedora: Security Advisory (FEDORA-2025-6f77f6c77a)
Resumen:The remote host is missing an update for the 'cutter-re, rizin' package(s) announced via the FEDORA-2025-6f77f6c77a advisory.
Descripción:Summary:
The remote host is missing an update for the 'cutter-re, rizin' package(s) announced via the FEDORA-2025-6f77f6c77a advisory.

Vulnerability Insight:
CVE-2023-40022 rizin: Integer Overflow in C++ demangler logic
CVE-2024-31669 rizin: Uncontrolled Resource Consumption via bin_pe_parse_imports
CVE-2024-31670 rizin: buffer overflow via create_cache_bins
CVE-2024-31668 rizin: improper neutralization of special elements via meta_set function
CVE-2024-53256 rizin: Rizin has a command injection via RzBinInfo bclass due legacy code


----

rizin 0.7.2 / cutter-re 2.3.4 (fix changelog)

----

rizin 0.7.2 / cutter-re 2.3.4

Affected Software/OS:
'cutter-re, rizin' package(s) on Fedora 40.

Solution:
Please install the updated package(s).

CVSS Score:
7.2

CVSS Vector:
AV:L/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2023-40022
https://github.com/rizinorg/rizin/pull/3753
https://github.com/rizinorg/rizin/security/advisories/GHSA-92h6-wwc2-53cq
https://github.com/rizinorg/rz-libdemangle/blob/main/src/gnu_v2/cplus-dem.c#L419
https://github.com/rizinorg/rz-libdemangle/commit/51d016750e704b27ab8ace23c0f72acabca67018
https://github.com/rizinorg/rz-libdemangle/pull/54
Common Vulnerability Exposure (CVE) ID: CVE-2024-31668
Common Vulnerability Exposure (CVE) ID: CVE-2024-31669
Common Vulnerability Exposure (CVE) ID: CVE-2024-31670
Common Vulnerability Exposure (CVE) ID: CVE-2024-53256
CopyrightCopyright (C) 2025 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.