CVE-2023-38668

ŚrednieCVSS 5.5

Opublikowano: 22/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.

Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi, co może prowadzić do przestojów w działaniu aplikacji.

Zaleca się aktualizację nasm do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer over-read in disasm in nasm 2.16 allows attackers to cause a denial of service (crash).