Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-04097

Опубликовано: 10 янв. 2005
Источник: fstec
CVSS2: 10
EPSS Средний

Описание

Множественные уязвимости пакета nasm операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
nasm - 0.98.28cvs-1woody2
s390x:
nasm - 0.98.28cvs-1woody2
m68k:
nasm - 0.98.28cvs-1woody2
i686:
nasm - 0.98.28cvs-1woody2
hppa:
nasm - 0.98.28cvs-1woody2
sparc:
nasm - 0.98.28cvs-1woody2
alpha:
nasm - 0.98.28cvs-1woody2
ia64:
nasm - 0.98.28cvs-1woody2
mips:
nasm - 0.98.28cvs-1woody2
mipsel:
nasm - 0.98.28cvs-1woody2
arm:
nasm - 0.98.28cvs-1woody2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%
0.16447
Средний

10 Critical

CVSS2

Связанные уязвимости

ubuntu
больше 20 лет назад

Buffer overflow in the error function in preproc.c for NASM 0.98.38 1.2 allows attackers to execute arbitrary code via a crafted asm file, a different vulnerability than CVE-2005-1194.

redhat
больше 20 лет назад

Buffer overflow in the error function in preproc.c for NASM 0.98.38 1.2 allows attackers to execute arbitrary code via a crafted asm file, a different vulnerability than CVE-2005-1194.

nvd
больше 20 лет назад

Buffer overflow in the error function in preproc.c for NASM 0.98.38 1.2 allows attackers to execute arbitrary code via a crafted asm file, a different vulnerability than CVE-2005-1194.

debian
больше 20 лет назад

Buffer overflow in the error function in preproc.c for NASM 0.98.38 1. ...

github
больше 3 лет назад

Buffer overflow in the error function in preproc.c for NASM 0.98.38 1.2 allows attackers to execute arbitrary code via a crafted asm file, a different vulnerability than CVE-2005-1194.

EPSS

Процентиль: 95%
0.16447
Средний

10 Critical

CVSS2