Netwide Assembler 缓冲区错误漏洞 CVE-2019-20352 CNNVD-202001-110 CNVD-2020-14084
5.8
AV
AC
AU
C
I
A
发布：
2020-01-06
修订：
2020-07-13
Netwide Assembler（NASM）是一个基于Linux的汇编器。该产品能够创建二进制文件并编写引导加载程序。 Netwide Assembler (NASM) 2.15rc0版本中的set_text_free的‘set_text_free’函数存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制.asm文件利用该漏洞在系统上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
