p PatchFirst

CVE-2019-6290

CVE-2019-6290

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An infinite recursion issue was discovered in eval.c in Netwide Assembler (NASM) through 2.14.02. There is a stack exhaustion problem resulting from infinite recursion in the functions expr, rexp, bexpr and cexpr in certain scenarios involving lots of '{' characters. Remote attackers could leverage this vulnerability to cause a denial-of-service via a crafted asm file.

CVSS 5.5 · Mittel · EPSS 1,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nasm Debian:12

    Softwareversionen
    • 2.16.01-1
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Debian:13

    Softwareversionen
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Debian:14

    Softwareversionen
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:16.04:LTS

    Softwareversionen
    • 2.11.06-1really2.11.05-1
    • 2.11.08-1
    • 2.11.08-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:18.04:LTS

    Softwareversionen
    • 2.13.01-2
    • 2.13.02-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:20.04:LTS

    Softwareversionen
    • 2.14.02-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.15.05-1
    • 2.15.05-1ubuntu0.1~esm1
    • 2.15.05-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.16.01-1
    • 2.16.01-1build1
    • 2.16.01-1ubuntu0.1~esm1
    • 2.16.01-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:25.10

    Softwareversionen
    • 2.16.03-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:26.10

    Softwareversionen
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:26.04:LTS

    Softwareversionen
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →