CVE-2017-17818
WysokieStreszczenie
W Netwide Assembler (NASM) w wersji 2.14rc0 występuje błąd przepełnienia bufora w pamięci heap, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest związany z pętlą while w funkcji paste_tokens w pliku asm/preproc.c.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego zablokowania usługi, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji NASM, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w Netwide Assembler (NASM) 2.14rc0
Zobacz wszystkie- CVE-2017-11111Wysokie
W wersji 2.14rc0 Netwide Assembler (NASM) w pliku preproc.c istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
- CVE-2017-10686Wysokie
W narzędziu Netwide Assembler (NASM) 2.14rc0 występują wielokrotne podatności związane z używaniem pamięci po jej zwolnieniu. Problemy te mogą prowadzić do uszkodzenia listy dwukierunkowej, podwójnego zwolnienia pamięci lub zapisu poza przydzielonym obszarem pamięci.
Oryginalny opis (angielski, źródło NVD)
In Netwide Assembler (NASM) 2.14rc0, there is a heap-based buffer over-read that will cause a remote denial of service attack, related to a while loop in paste_tokens in asm/preproc.c.