CVE-2017-10686
WysokieStreszczenie
W narzędziu Netwide Assembler (NASM) 2.14rc0 występują wielokrotne podatności związane z używaniem pamięci po jej zwolnieniu. Problemy te mogą prowadzić do uszkodzenia listy dwukierunkowej, podwójnego zwolnienia pamięci lub zapisu poza przydzielonym obszarem pamięci.
Ocena ryzyka
Podatności te mogą prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z NASM.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NASM, aby usunąć te podatności oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w Netwide Assembler (NASM) 2.14rc0
Zobacz wszystkie- CVE-2017-17818Wysokie
W Netwide Assembler (NASM) w wersji 2.14rc0 występuje błąd przepełnienia bufora w pamięci heap, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest związany z pętlą while w funkcji paste_tokens w pliku asm/preproc.c.
- CVE-2017-11111Wysokie
W wersji 2.14rc0 Netwide Assembler (NASM) w pliku preproc.c istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
Oryginalny opis (angielski, źródło NVD)
In Netwide Assembler (NASM) 2.14rc0, there are multiple heap use after free vulnerabilities in the tool nasm. The related heap is allocated in the token() function and freed in the detoken() function (called by pp_getline()) - it is used again at multiple positions later that could cause multiple damages. For example, it causes a corrupted double-linked list in detoken(), a double free or corruption in delete_Token(), and an out-of-bounds write in detoken(). It has a high possibility to lead to a remote code execution attack.