p PatchFirst

CVE-2018-1000667

CVE-2018-1000667

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

NASM nasm-2.13.03 nasm- 2.14rc15 version 2.14rc15 and earlier contains a memory corruption (crashed) of nasm when handling a crafted file due to function assemble_file(inname, depend_ptr) at asm/nasm.c:482. vulnerability in function assemble_file(inname, depend_ptr) at asm/nasm.c:482. that can result in aborting/crash nasm program. This attack appear to be exploitable via a specially crafted asm file..

CVSS 5.5 · Media · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nasm Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14-1

    Actualiza a 2.14-1

  • nasm Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14-1

    Actualiza a 2.14-1

  • nasm Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14-1

    Actualiza a 2.14-1

  • nasm Ubuntu:16.04:LTS

    Versiones
    • 2.11.06-1really2.11.05-1
    • 2.11.08-1
    • 2.11.08-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nasm Ubuntu:18.04:LTS

    Versiones
    • 2.13.01-2
    • 2.13.02-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →