CVE-2023-37732

ŚrednieCVSS 5.5

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Yasm w wersji 1.3.0.78 jest podatny na dereferencję wskaźnika NULL w plikach /libyasm/intnum.c oraz /elf/elf.c. Atakujący może wykorzystać tę podatność do spowodowania awarii usługi poprzez specjalnie przygotowany plik.

Ocena ryzyka

Podatność ta może prowadzić do awarii usługi, co może wpłynąć na dostępność systemu i jego funkcji dla użytkowników.

Rekomendacja

Zaleca się aktualizację Yasm do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.

Oryginalny opis (angielski, źródło NVD)

Yasm v1.3.0.78 was found prone to NULL Pointer Dereference in /libyasm/intnum.c and /elf/elf.c, which allows the attacker to cause a denial of service via a crafted file.