CVE:CVE-2023-29580
CNNVD:CNNVD-202304-925
yasm是yasm开源的一个完全重写的 Netwide 汇编器。
yasm 1.3.0.55.g101bc版本存在安全漏洞，该漏洞源于/libyasm/expr.c 的组件 yasm_expr_create中存在违规分段问题。
solution:Upgrade yasm_project yasm to a higher version than 1.3.0.55.g101bc,and avoid the version 1.3.0.55.g101bc