PT-2026-1026
CVE-2025-15411
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebAssembly wabt حتى الإصدار 1.0.39
الوصف
توجد مشكلة تلف في الذاكرة في WebAssembly wabt. وترتبط المشكلة بالدالة
wabt::AST::InsertNode الموجودة في الملف /src/repro/wabt/bin/wasm-decompile التابع لمكون wasm-decompile. وقد يؤدي هذا التلاعب إلى تلف الذاكرة، كما أنه قابل للاستغلال على المضيف المحلي. وقد تم نشر أداة الاستغلال علنًا. ولا يخضع المشروع حاليًا لأي صيانة نشطة.التوصيات
الإصدارات الأقدم من 1.0.39 متأثرة بهذه المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾