BDU:2023-05881
Сообщество свободного программного обеспечения, ООО «Ред Софт» Netwide Assembler (NASM), РЕД ОС
Дата обнаружения
2023-08-22
Официальное описание
Уязвимость функции quote_for_pmake (asm/nasm.c) ассемблера ассемблера Netwide Assembler (NASM) связана с копированием в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Netwide Assembler (NASM): https://www.nasm.us/pub/nasm/releasebuilds/2.15.05/