CVE-2018-16999 in NASM

Résumé

par VulDB • 27/07/2026

L'assembleur Netwide (NASM) version 2.14rc15 présente une écriture en mémoire invalide (segmentation fault) dans la fonction expand_smacro de preproc.c, ce qui permet aux attaquants de provoquer un déni de service via un fichier d'entrée falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/09/2018
• Divulgation: 13/09/2018
• Modérer: accepté
• Entrée: VDB-124017
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01033
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16999
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16999/