תיאור (מקור, אנגלית)
NASM’s disasm() function contains a stack based buffer overflow when formatting disassembly output, allowing an attacker triggered out-of-bounds write when `slen` exceeds the buffer capacity.
מוצרים מושפעים
nasm: netwide assembler
קישורים1
- github.com/netwide-assembler/nasm/issues/217 ExploitIssue Tracking
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 40 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-787
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.