CVE:CVE-2021-33458
CNNVD:CNNVD-202207-2435
yasm是yasm开源的一个完全重写的 Netwide 汇编器。
yasm 1.3.0版本存在安全漏洞，该漏洞源于在 modules/preprocs/nasm/nasm-pp.c 中的 find_cc() 函数存在 NULL 指针取消引用。
solution:Upgrade tortall yasm to a higher version than 1.3.0,and avoid the version 1.3.0