PT-2024-21934 · Wasm3 · Wasm3

Haruki3Hhh · Publicado 2024-11-08 · Atualizado 2025-06-24 · CVE-2024-27528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

wasm3 versão 139076a

Descrição

O problema está relacionado a uma leitura inválida de memória, o que pode levar a uma negação de serviço (DoS) e, potencialmente, permitir a execução de código.

Recomendações

Para a versão 139076a do wasm3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-27528

GHSA-MHG9-MM8C-C683

PYSEC-2024-304

Produtos afetados

Wasm3

Referências · 15

• 🔥 https://github.com/wasm3/wasm3/issues/463 · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/pywasm3/PYSEC-2024-304.yaml · Nota
• https://github.com/wasm3/pywasm3/blob/main/wasm3/m3_exec.h · Nota
• https://github.com/wasm3/pywasm3 · Nota
• https://twitter.com/CVEnew/status/1855002067280040381 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1855059580192965050 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27528 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mhg9-mm8c-c683 · Aviso do Fabricante
• https://gist.github.com/haruki3hhh/baa757c4af4fefb410d9c74d7a68152e · Nota
• https://t.me/cvenotify/126527 · Publicação no Telegram
• https://t.me/cvedetector/10233 · Publicação no Telegram
• https://t.me/cvenotify/102002 · Publicação no Telegram
• https://t.me/cvenotify/101373 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27528 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2024-304 · Aviso do Fabricante