PT-2022-10253
CVE-2021-33457
·
Publicado
2022-07-26
·
Atualizado
2022-07-28
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
yasm versão 1.3.0
Descrição
Foi detectada uma falha na função
expand mmac params() no arquivo modules/preprocs/nasm/nasm-pp.c, que resulta em uma desreferência de ponteiro NULL.Recomendações
Para a versão 1.3.0 do yasm, considere evitar o uso da função
expand mmac params() até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾