Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Rathann

#46328de 53,640
5.5CVSS total
Vulnerabilidades · 1
PT-2024-2671
5.5
2024-01-02
Yasm · Yasm · CVE-2023-49557
**Nome do software vulnerável e versões afetadas** YASM versão 1.3.0.86.g9def **Descrição** O problema está relacionado à função `yasm section bcs first` no componente libyasm/section.c, que permite que um invasor remoto cause uma negação de serviço devido ao consumo descontrolado de recursos. Isso pode ser explorado por um invasor remoto para interromper o serviço. **Recomendações** Para a versão 1.3.0.86.g9def do YASM, considere desativar a função `yasm section bcs first` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente libyasm/section.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.