PT-2022-10248 · Nasm+1 · Nasm+1

CVE-2021-33452 · Publicado 2022-07-26 · Atualizado 2026-05-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

NASM versão 2.16rc0

Descrição

Foi detectada uma falha no software NASM, especificamente vazamentos de memória na função nasm malloc(), localizada em nasmlib/alloc.c.

Recomendações

Para a versão 2.16rc0 do NASM, considere restringir o uso da função nasm malloc() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-41956

CVE-2021-33452

USN-8248-1

USN-8248-2

Produtos afetados

Debian

Nasm

Referências · 18

• 🔥 https://bugzilla.nasm.us/show_bug.cgi?id=3392757 · Exploit
• https://ubuntu.com/security/CVE-2021-33452 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-33452 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33452 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-33452 · Nota de Segurança
• https://t.me/cvenotify/34130 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33452 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-8248-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-33452 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8248-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8248-2 · Aviso do Fabricante
• https://launchpad.net/bugs/2151861 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-33452 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-31722 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-33450 · Aviso do Fabricante