CVE-2025-8845 in Netwide Assember

Tóm tắt

Bởi VulDB • 18/07/2026

Một lỗ hổng đã được xác định trong NASM Netwide Assembler 2.17rc0. Vấn đề này ảnh hưởng đến hàm assemble_file của tệp nasm.c. Việc thao tác dẫn đến tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Có thể thực hiện cuộc tấn công trên máy chủ cục bộ. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Tiết lộ: 11/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319379
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.00268
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8845
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8845/