PT-2020-15670 · Netwide+1 · Netwide Assembler+1

Suhwan · Publicado 2020-08-25 · Atualizado 2021-02-04 · CVE-2020-24241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Netwide Assembler (NASM) versão 2.15rc10

Descrição

O problema está relacionado a um uso indevido da memória heap após liberação (heap use-after-free) na função saa wbytes, localizada em nasmlib/saa.c.

Recomendações

Para o Netwide Assembler (NASM) versão 2.15rc10, considere atualizar para uma versão mais recente que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2020-24241

OESA-2021-1022

Produtos afetados

Astra Linux

Netwide Assembler

Referências · 13

• 🔥 https://bugzilla.nasm.us/show_bug.cgi?id=3392707 · Exploit
• https://github.com/netwide-assembler/nasm/commit/78df8828a0a5d8e2d8ff3dced562bf1778ce2e6c · Nota
• https://github.com/netwide-assembler/nasm/commit/6ac6ac57e3d01ea8ed4ea47706eb724b59176461 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24241 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-24241 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-24241 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-24241 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-24241 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20352 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-24241 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1022 · Nota
• https://cve.org/CVERecord?id=CVE-2020-24241 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2021-1022 · Aviso do Fabricante