PT-2025-26237 · Unknown+1 · Webassembly Wabt+1

Jjleo · Publicado 2025-06-19 · Atualizado 2025-07-02 · CVE-2025-6275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas WebAssembly wabt versões 1.0.37 e anteriores

Descrição Uma vulnerabilidade foi encontrada na função GetFuncOffset do arquivo src/interp/binary-reader-interp.cc. A manipulação resulta em uso após liberação. É possível lançar o ataque no host local. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para as versões 1.0.37 e anteriores, considere atualizar para uma versão posterior à 1.0.37 para resolver o problema. Como medida temporária, considere desativar a função GetFuncOffset até que uma correção esteja disponível.

Exploit

Correção

Use After Free

Buffer Overflow

Enumeração de Fraquezas

CWE-416

CWE-119

Identificadores relacionados

CVE-2025-6275

Produtos afetados

Debian

Webassembly Wabt

Referências · 17

• 🔥 https://github.com/WebAssembly/wabt/issues/2614 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20623626/wabt_crash_5.txt · Exploit, Deleted
• https://t.me/cvetracker/26586 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-6275 · Aviso do Fabricante
• https://vuldb.com/?id.313279 · Nota
• https://vuldb.com/?ctiid.313279 · Nota
• https://t.me/cvenotify/127474 · Publicação no Telegram
• https://t.me/cvenotify/126176 · Publicação no Telegram
• https://vuldb.com/?submit.593017 · Nota
• https://cve.org/CVERecord?id=CVE-2025-6275 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1935801055033372926 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6275 · Nota de Segurança
• https://twitter.com/CVEnew/status/1935787264505725390 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-6275 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-6275 · Aviso do Fabricante