PT-2022-26827

CVE-2022-43281

Publicado

2022-10-28

Atualizado

2022-11-01

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

wasm-interp versão 1.0.29

Descrição

Foi descoberta uma falha de estouro de pilha no componente std::vector, especificamente por meio de std::vector<wabt::Type, std::allocator<wabt::Type>>::size() em /bits/stl vector.h.

Recomendações

Para a versão 1.0.29, considere atualizar para uma versão mais recente que contenha uma correção para este problema, se disponível. Como solução temporária, restrinja o acesso ao componente vulnerável para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Q1Iq

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2022-43281