В Netwide Assembler (NASM) 2.14.02 потребление стека происходит в функциях expr# в asm/eval.c. Это потенциально влияет на отношения между e…
В Netwide Assembler (NASM) 2.14.02 потребление стека происходит в функциях expr# в asm/eval.c. Это потенциально влияет на отношения между expr0, expr1, expr2, expr3, expr4, expr5 и expr6 (и stdscan в asm/stdscan.c). Это похоже на CVE-2019-6290 и CVE-2019-6291.
Программный продукт не обеспечивает надлежащего контроля за глубиной рекурсии, что приводит к избыточному потреблению ресурсов, таких как выделенная память или стек программы.
https://cwe.mitre.org/data/definitions/674.html →Открыть в коллекции CWE →Приложениям нередко требуется преобразовывать данные из/в формат данных (например, XML и YAML) с использованием анализатора. Злоумышленник может иметь возможность внедрять данные, способные оказывать негативное воздействие на анализатор в процессе обработки. Многие языки форматов данных допускают определение структур, схожих с макросами, способных упрощать создание сложных структур. Вкладывая эти структуры друг в друга и вызывая многократную подстановку данных, злоумышленник может вынудить анализатор потреблять больше ресурсов при обработке, что ведёт к избыточному потреблению памяти и нагрузке на процессор.
https://capec.mitre.org/data/definitions/230.html →Открыть в коллекции CAPEC →Злоумышленник внедряет чрезмерно большие полезные нагрузки сериализованных данных в анализатор в процессе обработки данных для оказания негативного воздействия на анализатор, такого как исчерпание системных ресурсов и выполнение произвольного кода.
https://capec.mitre.org/data/definitions/231.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| nasm | Отслеживается | |
| netwide_assembler | * | Отслеживается |