CVE-2018-1000886 in NASM

Riassunto

di VulDB • 25/06/2026

La versione di NASM 2.14.01rc5 e la versione 2.15 contengono una vulnerabilità da Buffer Overflow in asm/stdscan.c:130 che può causare uno Stack-overflow innescando la generazione infinita di macro, portando al crash del programma. Questo attacco sembra essere sfruttabile tramite un file di input NASM manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/12/2018
• Divulgazione: 20/12/2018
• Moderazione: accettato
• Voce: VDB-128208
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00751
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000886
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000886/