CVE-2026-45324
Publiée le 2026-05-29 · Dernière modification le 2026-07-22
Les outils de rétro-ingénierie Rizin sont affectés par une erreur de gestion de la mémoire qui pourrait permettre à un attaquant de faire planter l'application ou d'en modifier l'état interne. Comme cela nécessite un accès physique à la machine, un compte avec des privilèges limités et qu'un utilisateur ouvre un fichier spécialement conçu, l'exécution de cette attaque est difficile. L'impact est limité au système local et ne permet ni le contrôle à distance ni le vol de données.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rizin is a UNIX-like reverse engineering framework and command-line toolset. There is a double free in librz/core/cmd/cmd_search.c:byte_pattern_search() due wrong pointer ownership declared. This vulnerability is fixed by commit 045fff363b42b8a6dda8ad5229c29ec3267e7dbe.