PT-2025-38054 · Unknown · Webassembly Micro Runtime

Gaaraw + 1 · Publicado 2025-09-16 · Atualizado 2025-09-17 · CVE-2025-58749

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.1

Baixa

Vetor base

AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WebAssembly Micro Runtime (WAMR) versões anteriores a 2.4.2

Descrição O WebAssembly Micro Runtime (WAMR) é um runtime WebAssembly (Wasm) independente e leve. Quando executado no modo LLVM-JIT, o runtime não consegue encerrar normalmente ao executar programas WebAssembly que contêm uma instrução memory.fill onde o primeiro operando (ponteiro de endereço de memória) é maior ou igual a 2147483648 bytes (2GiB). Isso faz com que o runtime trave em compilações de release ou falhe abruptamente em compilações de debug devido ao acesso a um ponteiro inválido. O problema não ocorre no modo FAST-JIT ou em outras ferramentas de runtime.

Recomendações Atualize para a versão 2.4.2 ou posterior.

Exploit

Correção

Untrusted Pointer Dereference

Integer Overflow

Enumeração de Fraquezas

CWE-822

CWE-190

Identificadores relacionados

AZL-67608

AZL-67617

CVE-2025-58749

GHSA-XJ5P-R8JQ-PW47

Produtos afetados

Webassembly Micro Runtime

Referências · 8

• 🔥 https://github.com/bytecodealliance/wasm-micro-runtime/security/advisories/GHSA-xj5p-r8jq-pw47 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58749.json · Exploit
• https://github.com/bytecodealliance/wasm-micro-runtime/commit/95f506a6e77d3ac7588eac7263f95558edfa7f3b · Nota
• https://osv.dev/vulnerability/AZL-67617 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1968190838569054578 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-67608 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-58749 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58749 · Nota de Segurança