Yasm · Yasm · CVE-2023-49554
**Nome do software vulnerável e versões afetadas**
YASM versão 1.3.0.86.g9def
**Descrição**
O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” na função `do directive()`, localizada no componente `modules/preprocs/nasm/nasm-pp.c`. Essa vulnerabilidade permite que um invasor remoto cause uma negação de serviço. A vulnerabilidade está associada a erros de gerenciamento de memória, que podem ser explorados por um invasor para interromper o serviço.
**Recomendações**
Para a versão 1.3.0.86.g9def do YASM, considere desativar a função `do directive()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `modules/preprocs/nasm/nasm-pp.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.