PT-2022-37401 · Wasm3 · Wasm3

Publicado

2022-04-16

·

Atualizado

2022-04-16

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Wasm3 versão 0.5.0
Descrição
O problema é um estouro de buffer baseado em heap na função NewCodePage localizada em m3 code.c, que é chamada indiretamente pela função Compile BranchTable em m3 compile.c.
Recomendações
Para a versão 0.5.0 do Wasm3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

PYSEC-2022-43153

Produtos afetados

Wasm3