CVE-2023-31973
Orta
Təsvir
yasm v1.3.0 versiyasında /nasm/nasm-pp.c faylındakı expand_mmac_params funksiyası vasitəsilə "use after free" boşluğu aşkar edilmişdir. Qeyd: Bir çox üçüncü tərəf, YASM təhlükəsizlik siyasətinə əsasən bunun zəiflik deyil, proqram xətası olduğunu iddia edir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulTortall Yasm
Dərc9 may 2023
İlk görülmə9 may 2023
Zəiflik növüCWE-401CWE-401CWE-590CWE-590
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tortall yasm | 1.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.