因此，它受到 ALAS2023-2023-157 公告中所提及的多個弱點影響。

  - 在 yasm 1.3.0 版中發現一個問題。libyasm/expr.c 的 yasm_expr_get_intnum() 中存在 NULL 指標解除參照弱點。(CVE-2021-33454)

  - 在 yasm 1.3.0 版中發現一個問題。modules/parsers/nasm/nasm-parse.c 的 nasm_parser_directive() 中存在 NULL 指標解除參照弱點。(CVE-2021-33459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：yasm、yasm-devel (ALAS2023-2023-157)

medium Nessus Plugin ID 173843

版本 1.0