Q1Iq

O problema está relacionado ao gerenciamento de memória aprimorado e pode levar a uma negação de serviço ao processar conteúdo web. Está associado à alocação ilimitada de recursos, o que pode ser explorado por um atacante remoto para causar uma negação de serviço.

A segmentation fault was discovered in WebAssembly via the component wabt::Decompiler::WrapChild.

A heap overflow issue was discovered in WebAssembly via the wabt::Node::operator() component.

The issue is related to an abort in `CWriter::MangleType()`. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

A segmentation fault was discovered in WebAssembly via the component wabt::cat compute size.

A segmentation fault was discovered in radare2 via the component wasm dis at p/wasm/wasm.c.

O problema está relacionado a uma violação de segmentação por meio da função `njs scope valid value` em `njs scope.h`. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. O fornecedor contesta a importância deste relatório, afirmando que o NJS não opera com entradas não confiáveis.

O problema está relacionado a uma leitura fora dos limites no componente `OnReturnCallExpr`, especificamente por meio do método `GetReturnCallDropKeepCount`.

Foi descoberta uma falha de estouro de pilha no componente `std::vector`, especificamente por meio de `std::vector<wabt::Type, std::allocator<wabt::Type>>::size()` em `/bits/stl vector.h`.

O problema está relacionado a uma leitura fora dos limites no componente `OnReturnCallIndirectExpr`, especificamente por meio do método `GetReturnCallDropKeepCount`.

Foi descoberta uma falha no wasm2c, na qual ocorre uma interrupção na função CWriter::Write.

O problema está relacionado a um bug de uso de memória após liberação (heap-use-after-free) causado por uma cópia ilegal de memória na função `njs json parse iterator call` no arquivo `njs json.c`. Esse bug pode ser explorado por um invasor remoto para executar código arbitrário.

Um problema de corrupção de memória foi corrigido com uma validação aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado a um estouro de buffer nos módulos WPE WebKit e WebKitGTK, que pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

O problema está relacionado a uma violação de segmentação na função `njs string offset`, localizada em `src/njs string.c`. Isso pode levar a um consumo descontrolado de recursos. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para elevar seus privilégios.

O problema está relacionado à função `njs array convert to slow array` em `src/njs array.c` no interpretador Nginx NJS, o que pode levar ao consumo descontrolado de recursos. Isso pode potencialmente permitir que um invasor remoto eleve seus privilégios. O problema é causado por uma violação de segmentação na função mencionada.

O problema está relacionado a uma violação de segmentação por meio da função `njs lvlhsh bucket find()` no arquivo `njs lvlhsh.c` do interpretador Nginx NJS. Isso pode levar a um consumo descontrolado de recursos, permitindo potencialmente que um invasor remoto cause uma negação de serviço.

O problema está relacionado a uma leitura fora dos limites por meio da função `fxUint8Getter` em `/moddable/xs/sources/xsDataView.c`.

O problema está relacionado a uma violação de segmentação na função `njs vmcode interpreter`, localizada em `src/njs vmcode.c`. Isso pode levar a um consumo descontrolado de recursos. Um invasor poderia explorar essa vulnerabilidade para causar uma negação de serviço.

Foi descoberta uma vulnerabilidade de estouro de buffer de pilha no Espruino por meio da função `jsvNewFromString` em `src/jsvar.c`.

Foi detectada uma vulnerabilidade de estouro de buffer de pilha no Espruino, no arquivo src/jsvar.c, especificamente na função jsvGetNextSibling.