Описание
Уязвимость функции dbgdbg_typevalue в файле /output/outdbg.c ассемблера Netwide Assembler (NASM) связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
Netwide Assembler (NASM)
Версия ПО
7.3 (РЕД ОС)
от 2.16 rc1 до 2.16 rc12 (Netwide Assembler (NASM))
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Для Netwide Assembler (NASM):
https://bugzilla.nasm.us/show_bug.cgi?id=3392814
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 30%
0.00361
Низкий
6.1 Medium
CVSS3
5.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
altlinux
больше 2 лет назад
ALT-PU-2024-7382: package `nasm` update to version 2.16.03-alt1
CVSS3: 6.1
ubuntu
почти 4 года назад
NASM v2.16 was discovered to contain a global buffer overflow in the component dbgdbg_typevalue at /output/outdbg.c.
CVSS3: 6.1
redhat
около 4 лет назад
NASM v2.16 was discovered to contain a global buffer overflow in the component dbgdbg_typevalue at /output/outdbg.c.
CVSS3: 6.1
nvd
почти 4 года назад
NASM v2.16 was discovered to contain a global buffer overflow in the component dbgdbg_typevalue at /output/outdbg.c.
EPSS
Процентиль: 30%
0.00361
Низкий
6.1 Medium
CVSS3
5.6 Medium
CVSS2