CVE-2018-10254

DEB

Низкий

Netwide Assembler (NASM) 2.13 имеет переполнение буфера на основе стека в функции disasm файла disasm/disasm.c. Удаленные злоумышленники мо…

CVSS

3.3

Низкий

EPSS

0.01

p69

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Netwide Assembler (NASM) 2.13 имеет переполнение буфера на основе стека в функции disasm файла disasm/disasm.c. Удаленные злоумышленники могут использовать эту уязвимость для вызова отказа в обслуживании или, возможно, оказать другое неуказанное воздействие через специально созданный ELF-файл.

Теги · CWE

CWE-125

CAPEC-540

Затронутые продукты

NasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasmNasm

Вектор CVSS

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.014 · p69

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается
nasm		Отслеживается

Показаны первые 20 из 24

Источники данных

DEB

CVE

UBU