CVE-2018-1000667 in NASM

الملخص

بحسب VulDB • 25/05/2026

يحتوي برنامج NASM في الإصدارات nasm-2.13.03 و nasm-2.14rc15 والإصدارات الأقدم من 2.14rc15 على ثغرة تسبب تلفاً في الذاكرة (تعطيل/انهيار) في برنامج nasm عند معالجة ملف مُعدّ خصيصاً، وذلك بسبب الدالة assemble_file(inname, depend_ptr) الموجودة في الملف asm/nasm.c:482. هذه الثغرة في الدالة assemble_file(inname, depend_ptr) في asm/nasm.c:482 يمكن أن تؤدي إلى إنهاء/انهيار برنامج nasm. يبدو أن هذا الهجوم قابل للاستغلال عبر ملف تجميع (asm) مُعدّ بشكل خاص.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/09/2018
• إفشاء: 06/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123654
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01226
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000667
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000667/