PT-2024-22276 · Wasmi · Wasmi

Robbepop · Publicado 2024-03-07 · Atualizado 2025-06-02 · CVE-2024-28123

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Wasmi de 0.15.0 a 0.31.0

Descrição

O problema ocorre quando o host chama ou retoma uma função Wasm com mais parâmetros do que o limite padrão (128), causando uma gravação fora dos limites do buffer. Isso afeta chamadas do host para o Wasm, mas não chamadas de Wasm para Wasm.

Recomendações

Para as versões do Wasmi 0.15.0 a 0.31.0, atualize para a versão 0.31.1 para resolver o problema.

Como solução alternativa temporária, certifique-se de que não sejam passados mais de 128 parâmetros em uma chamada do host para uma função Wasm.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-28123

GHSA-75JP-VQ8X-H4CQ

Produtos afetados

Wasmi

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28123.json · Exploit
• https://github.com/wasmi-labs/wasmi · Nota
• https://github.com/wasmi-labs/wasmi/commit/f7b3200e9f3dc9e2cbca966cb255c228453c792f · Correção
• https://github.com/wasmi-labs/wasmi/security/advisories/GHSA-75jp-vq8x-h4cq · Aviso do Fabricante
• https://github.com/wasmi-labs/wasmi/releases/tag/v0.31.1 · Nota
• https://twitter.com/cracbot/status/1771321531416657983 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-75jp-vq8x-h4cq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28123 · Nota de Segurança
• https://twitter.com/CVEnew/status/1766216887841550554 · Publicação no Twitter
• https://t.me/cvenotify/124341 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28123 · Aviso do Fabricante