CVE-2018-1000886 in NASM

Résumé

par VulDB • 05/07/2026

La version 2.14.01rc5 de NASM et la version 2.15 contiennent une vulnérabilité de dépassement de tampon (Buffer Overflow) dans asm/stdscan.c:130 qui peut entraîner un débordement de pile (Stack-overflow) provoqué par le déclenchement d'une génération infinie de macros, entraînant l'arrêt du programme. Cette attaque semble pouvoir être exploitée via un fichier d'entrée NASM fabriqué à cet effet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/12/2018
• Divulgation: 20/12/2018
• Modérer: accepté
• Entrée: VDB-128208
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00751
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000886
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000886/