CVE:CVE-2023-23109
CNNVD:CNNVD-202302-2064
CRASM是Colin Bourassa个人开发者的一个用于 6800、6801、6803、6502、65C02 和 Z80 的便携式交叉汇编程序。
CRASM 1.8-3 版本存在安全漏洞，该漏洞源于输入验证无效，传递给命令行应用程序的特定文件crasm可能会导致函数中的 NULL 指针取消引用。
solution:Upgrade crasm_project crasm to a higher version than 1.11,and avoid the version (,1.11)