CVE-2019-6291
Açıklama
Netwide Assembler (NASM) 2.14.02 ve öncesi sürümlerde, eval.c dosyasındaki expr6 fonksiyonunda bir sorun tespit edilmiştir. Çok sayıda '!', '+' veya '-' karakterinin yer aldığı belirli senaryolarda, expr6 fonksiyonunun kendisini özyinelemeli olarak çağırması nedeniyle bir yığın tükenmesi (stack exhaustion) problemi oluşmaktadır. Uzaktaki saldırganlar, özel olarak hazırlanmış bir asm dosyası aracılığıyla bu zafiyeti kullanarak hizmet reddi (denial-of-service) durumuna yol açabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasm netwide_assembler | v ≤ 2.14.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.