发布日期：2019-12-13
更新日期：2019-12-16

受影响系统：

ATasm ATasm 1.06

描述：

---

CVE(CAN) ID: CVE-2019-19785

ATasm是6502命令行交叉编译程序，兼容Mac/65宏编译器。

ATasm 1.06版本，在asm.c的to_comma()函数中存在栈缓冲区溢出漏洞，攻击者通过构造的.m65文件，利用此漏洞可破坏数据、执行代码或造成崩溃。

<*来源：vendor
  *>

建议：

---

厂商补丁：

ATasm
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://sourceforge.net/p/atasm/bugs/8/

浏览次数：1152
严重程度：0（网友投票）