CVE-2017-11111
WysokieStreszczenie
W wersji 2.14rc0 Netwide Assembler (NASM) w pliku preproc.c istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
Ocena ryzyka
Organizacje mogą doświadczyć przestojów w działaniu aplikacji oraz potencjalnych strat danych w wyniku ataków wykorzystujących tę podatność.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NASM, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Netwide Assembler (NASM) 2.14rc0
Zobacz wszystkie- CVE-2017-17818Wysokie
W Netwide Assembler (NASM) w wersji 2.14rc0 występuje błąd przepełnienia bufora w pamięci heap, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest związany z pętlą while w funkcji paste_tokens w pliku asm/preproc.c.
- CVE-2017-10686Wysokie
W narzędziu Netwide Assembler (NASM) 2.14rc0 występują wielokrotne podatności związane z używaniem pamięci po jej zwolnieniu. Problemy te mogą prowadzić do uszkodzenia listy dwukierunkowej, podwójnego zwolnienia pamięci lub zapisu poza przydzielonym obszarem pamięci.
Oryginalny opis (angielski, źródło NVD)
In Netwide Assembler (NASM) 2.14rc0, preproc.c allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file.