发布日期：2021-06-29
更新日期：2021-09-27

受影响系统：

BinDiff BinDiff

描述：

---

CVE(CAN) ID: CVE-2021-22545

BinDiff是一款二进制文件分析和对比的工具。
BinDiff存在资源管理错误漏洞。攻击者可利用该漏洞借助特定的IdaPro*.i64文件加载无效的内存偏移量从而控制指令指针并执行任意代码。

<**>

建议：

---

厂商补丁：

BinDiff
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.zynamics.com/bindiff/manual/index.html#nyyyy7

浏览次数：652
严重程度：0（网友投票）