安全研究

安全漏洞
YASM拒绝服务漏洞(CVE-2023-49557)

发布日期:2024-01-02
更新日期:2024-03-11

受影响系统:
Yasm Yasm 1.3.0.86.g9def
描述:
CVE(CAN) ID: CVE-2023-49557

yasm是yasm开源的一个完全重写的Netwide汇编器。
YASM 1.3.0.86.g9def存在拒绝服务漏洞,攻击者可利用该漏洞通过libyasm/section.c组件中的YASM_section_bcs_first函数发起拒绝服务攻击。

<*链接:https://github.com/yasm/yasm/issues/253
*>

建议:
厂商补丁:

Yasm
----
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://cxsecurity.com/cveshow/CVE-2023-49557/。

浏览次数:240
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障