PT-2022-12529
CVE-2021-46048
·
Publicado
2022-01-07
·
Atualizado
2022-01-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Binaryen versão 104
Descrição
Existe uma vulnerabilidade de negação de serviço devido a uma interrupção de asserção na função
wasm::WasmBinaryBuilder::readFunctions.Recomendações
Para a versão 104 do Binaryen, considere desativar a função
wasm::WasmBinaryBuilder::readFunctions como uma solução temporária até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾