PT-2022-10250 · Yasm+2 · Yasm+2

Clingto · Publicado 2022-07-26 · Atualizado 2026-03-29 · CVE-2021-33454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

yasm versão 1.3.0

Descrição

Foi detectada uma falha no yasm. Ocorre uma desreferência de ponteiro NULL na função yasm expr get intnum(), no arquivo libyasm/expr.c.

Recomendações

Para a versão 1.3.0 do yasm, considere evitar o uso da função yasm expr get intnum() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2024-10794

AZL-10324

AZL-35364

CVE-2021-33454

OESA-2025-1526

Produtos afetados

Alt Linux

Debian

Yasm

Referências · 16

• 🔥 https://github.com/yasm/yasm/issues/166 · Exploit
• https://osv.dev/vulnerability/CVE-2021-33454 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33454 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-33454 · Aviso do Fabricante
• https://gist.github.com/Clingto/bb632c0c463f4b2c97e4f65f751c5e6d · Nota
• https://cve.org/CVERecord?id=CVE-2021-33454 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-33454 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-33454 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-10324 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-ALPINE-318-CVE-2021-33454 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-35364 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1526 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-29579 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-33454 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1526 · Nota