CVE-2023-38667

ŚrednieCVSS 5.5

Opublikowano: 22/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do odmowy usługi dla użytkowników.

Zaleca się aktualizację nasm do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer over-read in function disasm in nasm 2.16 allows attackers to cause a denial of service.