PT-2026-1029 · Wasm3 · Wasm3
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do wasm3 até 0.5.0
Descrição
Existe uma falha no wasm3 que pode levar à corrupção de memória. O problema está relacionado à função
op SetSlot i32/op CallIndirect no arquivo m3 exec.h. A manipulação desta função pode desencadear o problema. O exploit está publicamente disponível e requer acesso local.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wasm3