ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-02141
7.2высокая

BDU:2023-02141 (CVE-2022-44370)

Уязвимость функции quote_for_pmake() (asm/nasm.c) ассемблера Netwide Assembler (NASM), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-04-20
Описание

Уязвимость функции quote_for_pmake() (asm/nasm.c) ассемблера Netwide Assembler (NASM) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)ОСОН ОСнова Оnyx (до 2.9)Netwide Assembler (NASM) (до 2.16)Netwide Assembler (NASM) (2.16 rc1)
Способ устранения

Использование рекомендаций:
Для Netwide Assembler (NASM):
https://bugzilla.nasm.us/show_bug.cgi?id=3392815

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-44370

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения nasm до версии 2.15.05-1.osnova1

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://security-tracker.debian.org/tracker/CVE-2022-44370https://bugzilla.nasm.us/show_bug.cgi?id=3392815https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
Проверьте безопасность своего сайта и почты → Полная проверка домена