CVE-2020-18780

Опубликовано: 27 нояб. 2019

Источник: redhat

CVSS3: 5.5

EPSS Низкий

Описание

A Use After Free vulnerability in function new_Token in asm/preproc.c in nasm 2.14.02 allows attackers to cause a denial of service via crafted nasm command.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	nasm	Out of support scope
Red Hat Enterprise Linux 7	nasm	Out of support scope

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-416

https://bugzilla.redhat.com/show_bug.cgi?id=2234910nasm: use-after-free in new_Token() in asm/preproc.c

EPSS

Процентиль: 18%

0.00265

Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVE-2020-18780

CVSS3: 5.5

ubuntu

почти 3 года назад

A Use After Free vulnerability in function new_Token in asm/preproc.c in nasm 2.14.02 allows attackers to cause a denial of service via crafted nasm command.

CVE-2020-18780

CVSS3: 5.5

nvd

почти 3 года назад

A Use After Free vulnerability in function new_Token in asm/preproc.c in nasm 2.14.02 allows attackers to cause a denial of service via crafted nasm command.

CVE-2020-18780

msrc

11 месяцев назад

A Use After Free vulnerability in function new_Token in asm/preproc.c in nasm 2.14.02 allows attackers to cause a denial of service via crafted nasm command.

CVE-2020-18780

CVSS3: 5.5

debian

почти 3 года назад

A Use After Free vulnerability in function new_Token in asm/preproc.c ...

GHSA-32c4-v26c-m9ch

CVSS3: 5.5

github

почти 3 года назад

A Use After Free vulnerability in function new_Token in asm/preproc.c in nasm 2.14.02 allows attackers to cause a denial of service via crafted nasm command.

EPSS

Процентиль: 18%

0.00265

Низкий

5.5 Medium

CVSS3