CVE:CVE-2021-3674
CNNVD:CNNVD-202303-2086
Rizin是Rizin组织的一个免费的开源逆向工程框架。用于分析二进制文件、反汇编代码、调试程序、作为取证工具、作为能够打开磁盘文件的可编写脚本的命令行十六进制编辑器等等。
Rizin 存在安全漏洞，该漏洞源于create_section_from_phdr函数通过处理标头为 ELF 部分数据分配空间。攻击者可利用该漏洞构造标头实现越界读取，并可能通过二进制对象的回调函数执行代码。
solution:Upgrade rizin rizin to a higher version than 0.2.1,and avoid the version (,0.2.1]