CVE-2025-3122

Nome do Software Vulnerável e Versões Afetadas WebAssembly wabt versão 1.0.36

Descrição Uma vulnerabilidade problemática foi encontrada na função BinaryReaderInterp::BeginFunctionBody do arquivo src/interp/binary-reader-interp.cc, resultando em uma desreferência de ponteiro nulo. O ataque pode ser executado remotamente, porém a complexidade é relativamente alta e a exploração parece ser difícil.

Recomendações Para o WebAssembly wabt versão 1.0.36, como medida de contorno temporária, considere desativar a função BinaryReaderInterp::BeginFunctionBody até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.