NASM Netwide Assember 2.17rc0 nasm.c assemble_file повреждение памяти

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как NASM Netwide Assember 2.17rc0. Неизвестная функция файла nasm.c поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость продается как CVE-2025-8845. Для проведения этой атаки необходим локальный доступ. Более того, существует эксплойт.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как NASM Netwide Assember 2.17rc0. Неизвестная функция файла nasm.c поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-121. Слабость была опубликована под идентификатором 3392937. Консультация доступна для загрузки на bugzilla.nasm.us.

Эта уязвимость продается как CVE-2025-8845. Для проведения этой атаки необходим локальный доступ. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт доступен для загрузки на сайте drive.google.com. Сканер уязвимостей Nessus предоставляет плагин с ID 259928 (Linux Distros Unpatched Vulnerability : CVE-2025-8845), который помогает определить наличие изъяна в целевой среде.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (259928).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 6.1
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔒

CNA Базовый балл: 5.3
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 259928
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2025-8845

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

10.08.2025 Консультация опубликована
10.08.2025 +0 дни Запись VulDB создана
15.09.2025 +36 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: 3392937
Статус: Не определено

CVE: CVE-2025-8845 (🔒)
GCVE (CVE): GCVE-0-2025-8845
GCVE (VulDB): GCVE-100-319379
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 10.08.2025 18:02
Обновлено: 15.09.2025 17:43
Изменения: 10.08.2025 18:02 (57), 31.08.2025 15:16 (2), 15.09.2025 17:43 (41)
Завершенный: 🔍
Отправитель: xdcao
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #623188: nasm NASM version 2.17rc0 compiled on Jul 20 2025 and the newest master (888d9ab) Memory Corruption (по xdcao)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!