CVE:CVE-2018-19215
CNNVD:CNNVD-201811-316
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。
NASM 2.14rc16版本中的asm/preproc.c文件的‘expand_mmac_params’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越界读取。
solution:Upgrade nasm netwide_assembler to a higher version than 12.14:rc16,and avoid the version 12.14:rc16; Upgrade redhat enterprise_linux to a higher version than 5.0,6.0,7.0,and avoid the version 5.0,6.0,7.0