PT-2026-31686
CVE-2026-34945
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wasmtime من 25.0.0 إلى 36.0.6، و42.0.2، و43.0.1
الوصف
يحتوي مُجمِّع Winch التابع لـ Wasmtime على ثغرة في طريقة تعامله مع تعليمة
table.size مع الجداول ذات 64 بت، وهي جزء من اقتراح WebAssembly memory64. وقد يؤدي ذلك إلى الكشف عن البيانات الموجودة في مكدس المضيف إلى ضيوف WebAssembly. قد تحتوي مكدس المضيف على بيانات حساسة من عمليات أخرى لا ينبغي أن تكون متاحة للضيوف. تنشأ المشكلة من أن قيمة الإرجاع table.size قد تم تحديد نوعها بشكل غير صحيح كعدد صحيح 32 بت بدلاً من تحديد حجمها ديناميكيًا بناءً على نوع فهرس الجدول. وهذا، إلى جانب واجهة التطبيق الثنائية (ABI) الخاصة بـ Winch وعمليات الإرجاع متعددة القيم، يسمح بقراءة بيانات مكدس المضيف داخل الضيف.التوصيات
قم بالتحديث إلى إصدار Wasmtime 36.0.7 أو 42.0.2 أو 43.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾