PT-2024-26490 · Vmir · Vmir

Haruki3Hhh · Publicado 2024-11-08 · Atualizado 2025-06-05 · CVE-2024-35421

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

vmir versão e8117

Descrição

Foi detectada uma falha de violação de segmentação no vmir por meio da função wasm parse block, localizada em /src/vmir wasm parser.c. Essa falha ocorre devido a um problema na função wasm parse block, que pode causar uma violação de segmentação.

Recomendações

Para a versão e8117 do vmir, como solução temporária, considere desativar a função wasm parse block até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2024-35421

Produtos afetados

Vmir

Referências · 8

• 🔥 https://github.com/andoma/vmir/issues/22 · Exploit
• https://t.me/cvenotify/124776 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-35421 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1855015829886083519 · Publicação no Twitter
• https://gist.github.com/haruki3hhh/318c4e35531f9e3b01df51016ac5c12b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35421 · Nota de Segurança
• https://t.me/cvedetector/10229 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1855041660939317299 · Publicação no Twitter