Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240815-04

Опубликовано: 15 авг. 2024
Источник: redos

Описание

Множественные уязвимости nasm

Наименование уязвимого пакета

nasm

Пакет обновления

nasm-0:2.16.03-1.el7.x86_64

Версия уязвимого пакета младше

2.16.03-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета nasm или Установить обновление для пакета(ов) nasm

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

15.08.2024

CVE-2022-46457

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента ieee_write_file ассемблера Netwide Assembler (NASM) связана с нарушением сегментации в компоненте ieee_write_file в /output/outieee.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.9 Medium

CVSS2

CVE-2022-46456

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента dbgdbg_typevalue ассемблера Netwide Assembler (NASM) связана с переполнением буфера в компоненте dbgdbg_typevalue в /output/outdbg.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

6.1 Medium

CVSS3

5.6 Medium

CVSS2