CVE:CVE-2021-4022
CNNVD:CNNVD-202208-3993
Rizin是Rizin组织的一个免费的开源逆向工程框架。用于分析二进制文件、反汇编代码、调试程序、作为取证工具、作为能够打开磁盘文件的可编写脚本的命令行十六进制编辑器等等。
Rizin 存在安全漏洞，该漏洞源于其分析攻击者特别设计的基于HPPA架构的ELF64二进制文件时会释放一个未初始化的（可能是用户控制的，取决于构建）内存地址，从而导致rizin崩溃。
solution:Upgrade rizin rizin to a higher version than 0.3.1,and avoid the version (,0.3.1]