Podatności NASM
4 znanych podatności CVE w NASM, przetłumaczonych i ocenionych.
- CVE-2026-6068Krytyczne
NASM zawiera podatność typu use after free w przetwarzaniu plików odpowiedzi (-@), gdzie wskaźnik do zwolnionej pamięci jest przechowywany w globalnej zmiennej depend_file i później dereferencjonowany. Bufor pliku odpowiedzi jest zwalniany przed użyciem wskaźnika, co może prowadzić do uszkodzenia danych lub zdalnego wykonania kodu.
- CVE-2023-38668Średnie
W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.
- CVE-2023-38667Średnie
W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.
- CVE-2023-38665Średnie
W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.