PT-2022-26826

CVE-2022-43280

Publicado

2022-10-28

Atualizado

2026-10-31

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

wasm-interp versão 1.0.29

Descrição

O problema está relacionado a uma leitura fora dos limites no componente OnReturnCallExpr, especificamente por meio do método GetReturnCallDropKeepCount.

Recomendações

Para a versão 1.0.29, considere restringir o acesso ao componente OnReturnCallExpr até que uma correção esteja disponível. Como solução temporária, evite usar o método GetReturnCallDropKeepCount para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Q1Iq

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2022-43280