PT-2025-14563
CVE-2025-3122
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WebAssembly wabt الإصدار 1.0.36
الوصف
تم العثور على ثغرة أمنية خطيرة في الدالة
BinaryReaderInterp::BeginFunctionBody الموجودة في الملف src/interp/binary-reader-interp.cc، مما يؤدي إلى إشارة مؤشر فارغة. يمكن تنفيذ الهجوم عن بُعد، لكن درجة تعقيده عالية نسبيًا ويبدو أن استغلاله صعب.التوصيات
بالنسبة لـ WebAssembly wabt الإصدار 1.0.36، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
BinaryReaderInterp::BeginFunctionBody حتى يتوفر تصحيح.لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾