CVE-2023-38668
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi, co może prowadzić do przestojów w działaniu aplikacji.
Rekomendacja
Zaleca się aktualizację nasm do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w nasm
Zobacz wszystkie- CVE-2026-6068Krytyczne
NASM zawiera podatność typu use after free w przetwarzaniu plików odpowiedzi (-@), gdzie wskaźnik do zwolnionej pamięci jest przechowywany w globalnej zmiennej depend_file i później dereferencjonowany. Bufor pliku odpowiedzi jest zwalniany przed użyciem wskaźnika, co może prowadzić do uszkodzenia danych lub zdalnego wykonania kodu.
- CVE-2023-38667Średnie
W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.
- CVE-2023-38665Średnie
W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer over-read in disasm in nasm 2.16 allows attackers to cause a denial of service (crash).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS