PT-2022-24953 · Wasmtime · Wasmtime

Alexcrichton · Publicado 2022-11-07 · Atualizado 2024-02-01 · CVE-2022-39394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Wasmtime anteriores à 2.0.2

Descrição

Existe um bug na implementação da API C do Wasmtime, em que a definição de wasmtime trap code não corresponde à sua assinatura declarada no arquivo de cabeçalho wasmtime/trap.h. Essa discrepância faz com que a implementação da função execute uma gravação de 4 bytes em um buffer de 1 byte fornecido pelo chamador, levando à gravação de três bytes nulos além do local de 1 byte fornecido pelo chamador. Esse problema afeta usuários da função da API C wasmtime trap code, mas não usuários do crate wasmtime.

Recomendações

Para versões anteriores à 2.0.2, atualize para o Wasmtime 2.0.2 para resolver o problema.

Como solução alternativa temporária, considere fornecer um buffer de 4 bytes convertido para um buffer de 1 byte ao chamar wasmtime trap code.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-39394

GHSA-H84Q-M8RR-3V9Q

RUSTSEC-2022-0097

Produtos afetados

Wasmtime

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39394.json · Exploit
• https://github.com/bytecodealliance/wasmtime · Nota
• https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-h84q-m8rr-3v9q · Nota
• https://github.com/bytecodealliance/wasmtime/commit/5b6d5e78de106503b3b9add218bb3d2b1d63c493 · Nota
• https://github.com/bytecodealliance/wasmtime/commit/087d9d7becf7422b3f872a3bcd5d97bb7ce7ff36 · Correção
• https://osv.dev/vulnerability/RUSTSEC-2022-0097 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-39394 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39394 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39394 · Aviso do Fabricante
• https://crates.io/crates/wasmtime · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-39394 · Nota de Segurança
• https://groups.google.com/a/bytecodealliance.org/g/sec-announce/c/c1HBDDJwNPA · Nota
• https://t.me/cvenotify/37871 · Publicação no Telegram
• https://rustsec.org/advisories/RUSTSEC-2022-0097.html · Nota
• https://osv.dev/vulnerability/CVE-2022-39394 · Aviso do Fabricante