PT-2026-31690
CVE-2026-34987
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wasmtime من 25.0.0 إلى 36.0.6، و42.0.2، و43.0.1
الوصف
قد يسمح Wasmtime، وهو بيئة تشغيل لـ WebAssembly، لرمز WebAssembly الضيف بالوصول إلى ذاكرة المضيف خارج منطقة الحماية المخصصة له عند استخدام الخلفية البرمجية لمترجم Winch. يحدث هذا بسبب افتراض غير صحيح في مترجم Winch فيما يتعلق بإزاحات الذاكرة، مما قد يسمح بالوصول إلى الذاكرة قبل أو بعد منطقة الذاكرة الخطية. قد يؤدي ذلك إلى حالة رفض الخدمة (DoS) أو تسرب البيانات أو احتمال تنفيذ التعليمات البرمجية عن بُعد (RCE). توجد دليل إثبات مفهوم عملي لحالة aarch64، في حين أن حالة x86-64 نظرية.
التوصيات
قم بالتحديث إلى إصدار Wasmtime 36.0.7 أو 42.0.2 أو 43.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾