Netwide Assembler 缓冲区错误漏洞

漏洞信息详情

Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。

NASM 2.14rc16版本中的asm/preproc.c文件的‘expand_mmac_params’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越界读取。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugzilla.nasm.us/show_bug.cgi?id=3392521

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00015.html

来源:MISC

链接:https://repo.or.cz/nasm.git/commit/661f723d39e03ca6eb05d7376a43ca33db478354

来源:MISC

链接:https://bugzilla.nasm.us/show_bug.cgi?id=3392521

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00017.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/NASM-out-of-bounds-memory-reading-via-expand-mmac-params-32722