BDU:2024-06505

Опубликовано: 04 янв. 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 5.6

EPSS Низкий

Описание

Уязвимость функции dbgdbg_typevalue в файле /output/outdbg.c ассемблера Netwide Assembler (NASM) связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Netwide Assembler (NASM)

Версия ПО

7.3 (РЕД ОС)

от 2.16 rc1 до 2.16 rc12 (Netwide Assembler (NASM))

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Для Netwide Assembler (NASM):

https://bugzilla.nasm.us/show_bug.cgi?id=3392814

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-46456
CVE

EPSS

Процентиль: 14%

0.00045

Низкий

6.1 Medium

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-46456

CVSS3: 6.1

ubuntu

больше 2 лет назад

NASM v2.16 was discovered to contain a global buffer overflow in the component dbgdbg_typevalue at /output/outdbg.c.

CVE-2022-46456

CVSS3: 6.1

redhat

больше 2 лет назад

NASM v2.16 was discovered to contain a global buffer overflow in the component dbgdbg_typevalue at /output/outdbg.c.

CVE-2022-46456

CVSS3: 6.1

nvd

больше 2 лет назад

NASM v2.16 was discovered to contain a global buffer overflow in the component dbgdbg_typevalue at /output/outdbg.c.

CVE-2022-46456

CVSS3: 6.1

debian

больше 2 лет назад

NASM v2.16 was discovered to contain a global buffer overflow in the c ...

GHSA-cj3v-jx6q-7pw2

CVSS3: 7.8

github

больше 2 лет назад

NASM v2.16 was discovered to contain a global buffer overflow in the component dbgdbg_typevalue at /output/outdbg.c.

EPSS

Процентиль: 14%

0.00045

Низкий

6.1 Medium

CVSS3

5.6 Medium

CVSS2