PT-2024-21937 · Wasm3 · Wasm3
Haruki3Hhh
·
Publicado
2024-11-08
·
Atualizado
2025-06-24
·
CVE-2024-27530
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
wasm3 versão 139076a
Descrição
A vulnerabilidade consiste em um “Use-After-Free” na função ForEachModule. Isso indica um problema relacionado à memória, no qual a memória é acessada após ter sido liberada, o que pode levar a comportamentos inesperados ou falhas no sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para a versão 139076a, considere desativar a função ForEachModule como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wasm3