CVE-2019-6291
CVE-2019-6291
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in the function expr6 in eval.c in Netwide Assembler (NASM) through 2.14.02. There is a stack exhaustion problem caused by the expr6 function making recursive calls to itself in certain scenarios involving lots of '!' or '+' or '-' characters. Remote attackers could leverage this vulnerability to cause a denial-of-service via a crafted asm file.
CVSS 5.5 · Media · EPSS 1,2%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nasm Debian:12
- Versiones
- 2.16.01-1
- 2.16.03-1
- 3.01-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Debian:13
- Versiones
- 2.16.03-1
- 3.01-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Debian:14
- Versiones
- 2.16.03-1
- 3.01-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:16.04:LTS
- Versiones
- 2.11.06-1really2.11.05-1
- 2.11.08-1
- 2.11.08-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:18.04:LTS
- Versiones
- 2.13.01-2
- 2.13.02-0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:20.04:LTS
- Versiones
- 2.14.02-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:Pro:22.04:LTS
- Versiones
- 2.15.05-1
- 2.15.05-1ubuntu0.1~esm1
- 2.15.05-1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:Pro:24.04:LTS
- Versiones
- 2.16.01-1
- 2.16.01-1build1
- 2.16.01-1ubuntu0.1~esm1
- 2.16.01-1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:25.10
- Versiones
- 2.16.03-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:26.10
- Versiones
- 3.01-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nasm Ubuntu:26.04:LTS
- Versiones
- 2.16.03-1
- 3.01-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada