CVE-2018-16999 in NASM

Riassunto

di VulDB • 21/07/2026

L'assemblatore Netwide (NASM) versione 2.14rc15 presenta una scrittura di memoria non valida (segmentation fault) nella funzione expand_smacro in preproc.c, che consente agli attaccanti di causare un denial of service tramite un file di input manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/09/2018
• Divulgazione: 13/09/2018
• Moderazione: accettato
• Voce: VDB-124017
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01033
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16999
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16999/