Bytecode Alliance · Wasm-Micro-Runtime · CVE-2024-34250
**Nome do software vulnerável e versões afetadas**
Bytecode Alliance wasm-micro-runtime versão 2.0.0
**Descrição**
Foi descoberta uma falha de estouro de buffer na pilha, permitindo que um invasor remoto provoque, no mínimo, uma negação de serviço por meio da função `wasm loader check br` no arquivo core/iwasm/interpreter/wasm loader.c.
**Recomendações**
Para o Bytecode Alliance wasm-micro-runtime versão 2.0.0, como solução temporária, considere desativar a função `wasm loader check br` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.