CVE:CVE-2023-30402
CNNVD:CNNVD-202304-2002
yasm是yasm开源的一个完全重写的 Netwide 汇编器。
yasm v1.3.0版本存在安全漏洞，该漏洞源于函数handle_dot_label存在堆溢出问题。
solution:Upgrade yasm_project yasm to a higher version than 1.3.0,and avoid the version 1.3.0