PT-2026-121562
CVE-2026-115384
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات من 39.0.0 إلى 48.0.3
Wasmtime الإصدارات من 49.0.0 إلى 49.0.1
Description
يحدث تجاوز في ذاكرة التخزين المؤقت للمكدس (stack buffer overflow) عندما يقوم ضيوف خبيثون بتوفير وظائف استدعاء async-model-component بأنواع خاطئة. يسمح هذا بكتابة حوالي 16 كيلوبايت في المكدس الأصلي عبر أنواع نتائج استدعاء async غير مصادق عليها، مما قد يؤدي إلى الكتابة فوق عناوين العودة، وتسبب تعطل المضيف أو الهروب من البيئة المعزولة (sandbox).
Recommendations
تحديث Wasmtime الإصدارات من 39.0.0 إلى 48.0.3 إلى الإصدار 48.0.4.
تحديث Wasmtime الإصدارات من 49.0.0 إلى 49.0.1 إلى الإصدار 49.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾