BDU:2025-02747

Уязвимость функции block_type_get_arity файла core/iwasm/interpreter/wasm.h среды выполнения для WebAssembly-приложений WebAssembly Micro Runtime (WAMR), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-17

Описание

Уязвимость функции block_type_get_arity файла core/iwasm/interpreter/wasm.h среды выполнения для WebAssembly-приложений WebAssembly Micro Runtime (WAMR) связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

WebAssembly Micro Runtime (до 2.2.0)

Способ устранения

Использование рекомендаций:
https://github.com/bytecodealliance/wasm-micro-runtime/releases/tag/WAMR-2.2.0

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/bytecodealliance/wasm-micro-runtime/releases/tag/WAMR-2.2.0 https://github.com/bytecodealliance/wasm-micro-runtime/issues/3347

Проверьте безопасность своего сайта и почты → Полная проверка домена