p PatchFirst

CVE-2019-6291

CVE-2019-6291

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in the function expr6 in eval.c in Netwide Assembler (NASM) through 2.14.02. There is a stack exhaustion problem caused by the expr6 function making recursive calls to itself in certain scenarios involving lots of '!' or '+' or '-' characters. Remote attackers could leverage this vulnerability to cause a denial-of-service via a crafted asm file.

CVSS 5.5 · Mittel · EPSS 1,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nasm Debian:12

    Softwareversionen
    • 2.16.01-1
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Debian:13

    Softwareversionen
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Debian:14

    Softwareversionen
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:16.04:LTS

    Softwareversionen
    • 2.11.06-1really2.11.05-1
    • 2.11.08-1
    • 2.11.08-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:18.04:LTS

    Softwareversionen
    • 2.13.01-2
    • 2.13.02-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:20.04:LTS

    Softwareversionen
    • 2.14.02-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.15.05-1
    • 2.15.05-1ubuntu0.1~esm1
    • 2.15.05-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.16.01-1
    • 2.16.01-1build1
    • 2.16.01-1ubuntu0.1~esm1
    • 2.16.01-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:25.10

    Softwareversionen
    • 2.16.03-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:26.10

    Softwareversionen
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nasm Ubuntu:26.04:LTS

    Softwareversionen
    • 2.16.03-1
    • 3.01-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →