PT-2026-86620
CVE-2026-86314
·
Publicado
2026-09-07
·
Atualizado
2026-09-28
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Samsung walrus versão ff3bf5ff5c4878f8e5572c9593d303f6bc997443
Description
Ocorre um desbordamento de inteiro durante a verificação de limites de origem na função
Memory::init() (localizada em src/runtime/Memory.cpp). Um atacante remoto pode explorar isso fornecendo um módulo WebAssembly manipulado no qual uma soma sem sinal de 32 bits sofre wrap-around, ignorando a verificação de limites. Isso resulta em uma leitura de heap fora de limites—uma condição onde o sistema lê dados além do buffer de memória alocado—causando a negação de serviço.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾