PT-2026-54921
CVE-2026-58592
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ladybird (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في أمان الذاكرة في أداة تحميل الوحدات النمطية لـ WebAssembly المدمجة مع ESM. عند استيراد دالة JavaScript إلى وحدة WebAssembly عبر مسار ESM، يقوم ملف
WebAssemblyModule.cpp بتمرير Wasm::FunctionType محلي في المكدس بالرجوع إلى create host function(). تلتقط دالة الاستدعاء المرتدة للمضيف هذا الرجوع، الذي يصبح معلقًا بمجرد انتهاء تكرار حلقة ربط ESM وتدمير FunctionType. وهذا يسمح لرد الفعل المضيف بإرجاع متجه نتيجة فارغ لنتيجة غير فارغة ثابتًا، مما يتسبب في احتفاظ السجل الوجهة بقيمة متأثرة بالمهاجم. ثم يتم استهلاك هذه القيمة بواسطة معالج array.set الخاص بـ WASM-GC، الذي يقوم بفحص القيمة الصفرية ويقوم بتحويل البتات المنخفضة للإشارة إلى مؤشر ArrayInstance، مما يؤدي إلى كتابة تعسفية. يمكن لصفحة ويب استغلال هذه السلسلة لتنفيذ التعليمات البرمجية داخل عملية WebContent. يمكن الوصول إلى هذه المشكلة من محتوى HTML دون الحاجة إلى أدوات مراقبة أو تعديل المصدر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾