PT-2024-25771 · Wasm3 · Wasm3

Mobscenez · Publicado 2024-05-06 · Atualizado 2024-08-05 · CVE-2024-34252

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

wasm3 versão 0.5.0

Descrição

Foi descoberto um estouro de buffer global no wasm3, levando a uma falha de segmentação. Esse problema está relacionado à função PreserveRegisterIfOccupied em wasm3/source/m3 compile.c.

Recomendações

Para a versão 0.5.0 do wasm3, considere desativar a função PreserveRegisterIfOccupied como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-34252

GHSA-HH39-VJV8-J337

PYSEC-2024-309

Produtos afetados

Wasm3

Referências · 11

• https://github.com/wasm3/wasm3/issues/483 · Aviso do Fabricante
• https://github.com/pypa/advisory-database/tree/main/vulns/pywasm3/PYSEC-2024-309.yaml · Nota
• https://github.com/wasm3/pywasm3 · Nota
• https://github.com/wasm3/pywasm3/blob/main/wasm3/m3_compile.c#L420 · Nota
• https://t.me/cvenotify/89232 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34252 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1787528115666731029 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hh39-vjv8-j337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-34252 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2024-309 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1787510880155881642 · Publicação no Twitter