CVE:CVE-2023-37732
CNNVD:CNNVD-202307-2115
yasm是yasm开源的一个完全重写的 Netwide 汇编器。
Yasm v1.3.0.78版本存在安全漏洞，该漏洞源于 /libyasm/intnum.c 和 /elf/elf.c 文件中存在空指针解引用漏洞。攻击者可以利用此漏洞通过构造特制的文件来导致空指针解引用，从而引发拒绝服务攻击。
solution:Upgrade yasm_project yasm to a higher version than 1.3.0.78.g4dc8,and avoid the version 1.3.0.78.g4dc8