PT-2026-86620

CVE-2026-86314

·

Publicado

2026-09-07

·

Atualizado

2026-09-28

Descrição por

CVSS 3.1
6.2
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Samsung walrus versão ff3bf5ff5c4878f8e5572c9593d303f6bc997443
Description Ocorre um desbordamento de inteiro durante a verificação de limites de origem na função Memory::init() (localizada em src/runtime/Memory.cpp). Um atacante remoto pode explorar isso fornecendo um módulo WebAssembly manipulado no qual uma soma sem sinal de 32 bits sofre wrap-around, ignorando a verificação de limites. Isso resulta em uma leitura de heap fora de limites—uma condição onde o sistema lê dados além do buffer de memória alocado—causando a negação de serviço.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾