p PatchFirst

CVE-2017-17815

CVE-2017-17815

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Netwide Assembler (NASM) 2.14rc0, there is an illegal address access in is_mmacro() in asm/preproc.c that will cause a remote denial of service attack, because of a missing check for the relationship between minimum and maximum parameter counts.

CVSS 5.5 · Media · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nasm Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.02-0.1

    Actualiza a 2.13.02-0.1

  • nasm Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.02-0.1

    Actualiza a 2.13.02-0.1

  • nasm Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.02-0.1

    Actualiza a 2.13.02-0.1

  • nasm Ubuntu:14.04:LTS

    Versiones
    • 2.10.07-1
    • 2.10.09-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.09-1ubuntu0.1

    Actualiza a 2.10.09-1ubuntu0.1

  • nasm Ubuntu:16.04:LTS

    Versiones
    • 2.11.06-1really2.11.05-1
    • 2.11.08-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.11.08-1ubuntu0.1

    Actualiza a 2.11.08-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →