CVE-2023-38665
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do spowodowania odmowy usługi, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację narzędzia nasm do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w nasm 2.16rc0
Zobacz wszystkie- CVE-2026-6068Krytyczne
NASM zawiera podatność typu use after free w przetwarzaniu plików odpowiedzi (-@), gdzie wskaźnik do zwolnionej pamięci jest przechowywany w globalnej zmiennej depend_file i później dereferencjonowany. Bufor pliku odpowiedzi jest zwalniany przed użyciem wskaźnika, co może prowadzić do uszkodzenia danych lub zdalnego wykonania kodu.
- CVE-2023-38668Średnie
W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.
- CVE-2023-38667Średnie
W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in ieee_write_file in nasm 2.16rc0 allows attackers to cause a denial of service (crash).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS