CVE-2023-38667
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do odmowy usługi dla użytkowników.
Rekomendacja
Zaleca się aktualizację nasm do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w nasm 2.16
Zobacz wszystkie- CVE-2026-6068Krytyczne
NASM zawiera podatność typu use after free w przetwarzaniu plików odpowiedzi (-@), gdzie wskaźnik do zwolnionej pamięci jest przechowywany w globalnej zmiennej depend_file i później dereferencjonowany. Bufor pliku odpowiedzi jest zwalniany przed użyciem wskaźnika, co może prowadzić do uszkodzenia danych lub zdalnego wykonania kodu.
- CVE-2023-38668Średnie
W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.
- CVE-2023-38665Średnie
W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer over-read in function disasm in nasm 2.16 allows attackers to cause a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS