2025-0463: Rizin: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-02-21 12:55): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen SQL-Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 40 und 41 sowie Fedora EPEL 8 stehen 'rizin-0.7.4-5'-Pakete im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-40022

Schwachstelle in Rizin ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-31668

Schwachstelle in Rizin ermöglicht SQL-Injektion

CVE-2024-31669

Schwachstelle in Rizin ermöglicht Denial-of-Service-Angriff

CVE-2024-31670