Katalog CVE
CVE-2023-38665
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do spowodowania odmowy usługi, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację narzędzia nasm do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in ieee_write_file in nasm 2.16rc0 allows attackers to cause a denial of service (crash).