CVE-2018-1000667
Təsvir
NASM nasm-2.13.03, nasm-2.14rc15 versiyası 2.14rc15 və daha əvvəlki versiyalarında asm/nasm.c:482 ünvanındakı assemble_file(inname, depend_ptr) funksiyası səbəbindən hazırlanmış faylın emalı zamanı nasm-da yaddaş korrupsiyası (crash) mövcuddur. asm/nasm.c:482 ünvanındakı assemble_file(inname, depend_ptr) funksiyasındakı zəiflik nasm proqramının dayandırılmasına/crash olmasına səbəb ola bilər. Bu hücum xüsusi hazırlanmış asm faylı vasitəsilə istismar edilə bilən görünür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasm netwide_assembler | v ≤ 2.14.0, 2.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.