PT-2025-52491 · Binaryen+1 · Binaryen+1

Oneafter

·

CVE-2025-14956

·

Publicado

2025-12-19

·

Atualizado

2026-07-31

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do WebAssembly Binaryen anteriores à 126
Descrição Existe um problema de estouro de buffer baseado em heap na função WasmBinaryReader::readExport no arquivo src/wasm/wasm-binary.cpp. Esta manipulação pode ser explorada no host local. O exploit foi divulgado publicamente. O código vulnerável está localizado na função WasmBinaryReader::readExport.
Recomendações Aplique o patch 4f52bff8c4075b5630422f902dd92a0af2c9f398 para resolver este problema.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Out of bounds Read

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-125CWE-119

Identificadores relacionados

CVE-2025-14956
JLSEC-2026-1092

Produtos afetados

Binaryen
Debian