CVE:CVE-2021-33467
CNNVD:CNNVD-202207-2424
yasm是yasm开源的一个完全重写的 Netwide 汇编器。
yasm 1.3.0版本存在安全漏洞，该漏洞源于 modules/preprocs/nasm/nasm-pp.c 中的 pp_getline() 函数存在释放后重用情况。
solution:Upgrade tortall yasm to a higher version than 1.3.0,and avoid the version 1.3.0