关键漏洞信息 漏洞概述 漏洞类型: 分段错误 (Segmentation Fault) 受影响函数: 相关文件: 行号: 3054 信号: SIGSEGV (11) 技术细节 漏洞机制和根本原因: - 该分段错误漏洞是由宏模板解析逻辑中的空指针解引用或无效内存访问引起的。 - 根本原因在于 函数中对指针值的验证不足，导致尝试访问地址 时出错。 漏洞发生过程 1. 函数处理格式错误的宏定义。 2. 无效的基数说明符或格式错误的参数语法导致解析逻辑失败。 3. 在第3025行递归调用 进一步处理损坏的状态。 4. 最终，在第3054行，程序尝试从地址 读取内存。 5. 该地址指向零页，导致分段错误。 地址Sanitizer报告 报告显示在未知地址 上发生SEGV，涉及对零页的无效内存访问。 概念验证 (PoC) 提供了一个名为 的损坏汇编文件，可以触发此漏洞。 复现步骤 1. 使用AddressSanitizer编译NASM。 2. 执行 。 3. 程序将崩溃并显示分段错误。 影响版本 NASM版本2.17rc8及最新版本(888d9ab)。