Podatności Netwide Assembler (NASM) 2.14rc0
3 znanych podatności CVE w Netwide Assembler (NASM) 2.14rc0, przetłumaczonych i ocenionych.
- CVE-2017-17818Wysokie
W Netwide Assembler (NASM) w wersji 2.14rc0 występuje błąd przepełnienia bufora w pamięci heap, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest związany z pętlą while w funkcji paste_tokens w pliku asm/preproc.c.
- CVE-2017-11111Wysokie
W wersji 2.14rc0 Netwide Assembler (NASM) w pliku preproc.c istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
- CVE-2017-10686Wysokie
W narzędziu Netwide Assembler (NASM) 2.14rc0 występują wielokrotne podatności związane z używaniem pamięci po jej zwolnieniu. Problemy te mogą prowadzić do uszkodzenia listy dwukierunkowej, podwójnego zwolnienia pamięci lub zapisu poza przydzielonym obszarem pamięci.