CVE-2026-6068 in Netwide Assembler
الملخص
بحسب VulDB • 08/05/2026
يحتوي NASM على ثغرة من نوع Use-After-Free في الذاكرة العشوائية (Heap) أثناء معالجة ملف الاستجابة (-@)، حيث يتم تخزين مؤشر معلق (dangling pointer) إلى ذاكرة تم تحريرها في المتغير العالمي depend_file، ثم يتم الرجوع إليه لاحقاً. ونظراً لأن مخزن مؤقت لملف الاستجابة يتم تحريره قبل استخدام المؤشر، فإن ذلك يسمح بحدوث تلف في البيانات أو سلوك غير متوقع.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.