CVE-2025-8842
CVE-2025-8842 · NASM Netwide Assember preproc.c do_directive use after free
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability has been found in NASM Netwide Assember 2.17rc0. Affected by this issue is the function do_directive of the file preproc.c. The manipulation leads to use after free. An attack has to be approached locally. The exploit has been disclosed to the public and may be used.
CVSS 4.8 · Mittel · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
netwide assember
- Softwareversionen
- 2.17rc0: Betroffen
Keine Korrektur veröffentlicht
nasm Debian:12
- Softwareversionen
- 2.16.01-1
- 2.16.03-1
- 3.01-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Debian:13
- Softwareversionen
- 2.16.03-1
- 3.01-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Debian:14
- Softwareversionen
- 2.16.03-1
- 3.01-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:16.04:LTS
- Softwareversionen
- 2.11.06-1really2.11.05-1
- 2.11.08-1
- 2.11.08-1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:18.04:LTS
- Softwareversionen
- 2.13.01-2
- 2.13.02-0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:20.04:LTS
- Softwareversionen
- 2.14.02-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 2.15.05-1
- 2.15.05-1ubuntu0.1~esm1
- 2.15.05-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 2.16.01-1
- 2.16.01-1build1
- 2.16.01-1ubuntu0.1~esm1
- 2.16.01-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:25.10
- Softwareversionen
- 2.16.03-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:26.10
- Softwareversionen
- 3.01-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nasm Ubuntu:26.04:LTS
- Softwareversionen
- 2.16.03-1
- 3.01-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht