Netwide Assembler 缓冲区错误漏洞

漏洞信息详情

Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。

NASM 2.14rc15版本中的x86/regflags.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成越界读取。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.nasm.us/

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00015.html

来源:MISC

链接:https://bugzilla.nasm.us/show_bug.cgi?id=3392503

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00017.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/NASM-out-of-bounds-memory-reading-via-x86-regflags-c-32719

暂无