CVE-2022-39394

Versões do Wasmtime anteriores à 2.0.2

Existe um bug na implementação da API C do Wasmtime, em que a definição de wasmtime trap code não corresponde à sua assinatura declarada no arquivo de cabeçalho wasmtime/trap.h. Essa discrepância faz com que a implementação da função execute uma gravação de 4 bytes em um buffer de 1 byte fornecido pelo chamador, levando à gravação de três bytes nulos além do local de 1 byte fornecido pelo chamador. Esse problema afeta usuários da função da API C wasmtime trap code, mas não usuários do crate wasmtime.

Para versões anteriores à 2.0.2, atualize para o Wasmtime 2.0.2 para resolver o problema.

Como solução alternativa temporária, considere fornecer um buffer de 4 bytes convertido para um buffer de 1 byte ao chamar wasmtime trap code.