NASM 安全漏洞

漏洞信息详情

NASM是一个开源的，为可移植性与模块化而设计的一个80x86的汇编器。

NASM 2.14rc15及之前版本中的asm/nasm.c文件的‘assemble_file’函数存在安全漏洞。攻击者可借助特制的asm文件利用该漏洞造成nasm程序异常终止或崩溃（内存损坏）。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.nasm.us/

来源:MISC

链接:https://bugzilla.nasm.us/show_bug.cgi?id=3392507

来源:MISC

链接:https://github.com/cyrillos/nasm/issues/3

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00015.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00017.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/NASM-memory-corruption-via-assemble-file-32715

暂无