PT-2026-121564
CVE-2026-115386
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
2.6
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.17
Wasmtime الإصدارات من 37.0.0 إلى 48.0.3
Wasmtime الإصدارات من 49.0.0 إلى 49.0.1
Description
توجد مشكلة الكشف عن المعلومات في تنفيذ
fd readdir() الخاص بـ WASIp1. تسمح هذه الثغرة بنسخ حشو هيكلي (struct padding) غير مهيأ إلى ذاكرة الضيف. وبناءً على ذلك، يمكن للضيوف الذين لديهم دليل مفتوح مسبقاً إدراج المدخلات للحصول على ثلاثة بايتات من ذاكرة المضيف المتبقية في المكدس (stack) أو الكومة (heap) لكل إدخال دليل.Recommendations
تحديث Wasmtime إلى الإصدار 36.0.17 أو أحدث.
تحديث Wasmtime إلى الإصدار 48.0.4 أو أحدث.
تحديث Wasmtime إلى الإصدار 49.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾