PT-2022-10259 · Yasm+1 · Yasm+1

Clingto · Publicado 2022-07-26 · Atualizado 2022-07-28 · CVE-2021-33463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

yasm versão 1.3.0

Descrição

Foi detectado um problema no yasm, no qual ocorre uma desreferência de ponteiro NULL na função yasm expr copy except(), localizada no arquivo libyasm/expr.c. Esse problema afeta o funcionamento do yasm.

Recomendações

Para o yasm versão 1.3.0, como solução temporária, considere desativar a função yasm expr copy except() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-10333

AZL-35373

CVE-2021-33463

Produtos afetados

Debian

Yasm

Referências · 11

• 🔥 https://github.com/yasm/yasm/issues/174 · Exploit
• https://osv.dev/vulnerability/AZL-35373 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33463 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33463 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-33463 · Aviso do Fabricante
• https://gist.github.com/Clingto/bb632c0c463f4b2c97e4f65f751c5e6d · Nota
• https://cve.org/CVERecord?id=CVE-2021-33463 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-33463 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-33463 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-10333 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-33463 · Aviso do Fabricante