CVE-2025-64713
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
WebAssembly Micro Runtime (WAMR) to lekki samodzielny runtime WebAssembly. Przed wersją 2.4.4 w trybie szybkiego interpretera podczas ładowania bajtkodu WASM występuje problem dostępu poza granice tablicy związany z tablicami frame_ref_bottom i frame_offset_bottom. Został on naprawiony w wersji 2.4.4.
Ocena ryzyka
Może to prowadzić do awarii lub potencjalnie do wykonania nieautoryzowanego kodu podczas ładowania złośliwego bajtkodu WASM. Wpływa na poufność, integralność i dostępność.
Rekomendacja
Zaktualizuj WAMR do wersji 2.4.4 lub nowszej. Unikaj ładowania niezaufanego bajtkodu WASM do czasu aktualizacji.
Inne podatności w WebAssembly Micro Runtime (WAMR)
Zobacz wszystkie- CVE-2026-54914Wysokie
W WebAssembly Micro Runtime (WAMR) przed wersją 2.4.5 funkcja wasi_poll_oneoff waliduje wskaźnik wyjściowy tylko dla jednego zdarzenia wasi_event_t, podczas gdy wasmtime_ssp_poll_oneoff może zapisać tyle zdarzeń, ile wynosi kontrolowana przez gościa wartość nsubscriptions. Złośliwy moduł gościa może spowodować zapis poza zwalidowaną granicą pamięci liniowej Wasm do sąsiedniej pamięci sterty hosta, co prowadzi do awarii procesu hosta, a w zależności od układu sterty także do naruszenia poufności lub integralności.
- CVE-2026-54913Średnie
WebAssembly Micro Runtime (WAMR) przed wersją 2.4.5 w funkcji load_init_expr akceptuje nieprawidłowy bajt typu sterty dla ref.null, gdy WASM_ENABLE_GC=0, a unia WASMValue cur_value nie jest zerowana. Złośliwy moduł może zadeklarować globalną zmienną i64, f64 lub v128 zainicjalizowaną przez nieprawidłową formę ref.null, powodując skopiowanie niezainicjalizowanych bajtów stosu hosta do wartości czytelnej dla gościa.
- CVE-2026-54912Wysokie
W WebAssembly Micro Runtime (WAMR) przed wersją 2.4.5 dwuprzebiegowy loader szybkiego interpretera w wasm_loader.c może podejmować niespójne decyzje dotyczące tablicy stałych między przebiegiem rozmiarowania a przebiegiem emisji. Złośliwy moduł może spowodować, że drugi przebieg zapisze częściowo kontrolowane przez atakującego dane skompilowanego kodu poza buforem sterty przydzielonym na podstawie obliczeń rozmiaru z pierwszego przebiegu, co uszkadza metadane sterty hosta i powoduje deterministyczną awarię procesu.
- CVE-2025-64704Średnie
WebAssembly Micro Runtime (WAMR) to lekki, samodzielny runtime WebAssembly (Wasm). Przed wersją 2.4.4 WAMR jest podatny na błąd segmentacji w instrukcji v128.store. Problem został naprawiony w wersji 2.4.4.
Oryginalny opis (angielski, źródło NVD)
WebAssembly Micro Runtime (WAMR) is a lightweight standalone WebAssembly (Wasm) runtime. Prior to version 2.4.4, an out-of-bounds array access issue exists in WAMR's fast interpreter mode during WASM bytecode loading. When frame_ref_bottom and frame_offset_bottom arrays are at capacity and a GET_GLOBAL(I32) opcode is encountered, frame_ref_bottom is expanded but frame_offset_bottom may not be. If this is immediately followed by an if opcode that triggers preserve_local_for_block, the function traverses arrays using stack_cell_num as the upper bound, causing out-of-bounds access to frame_offset_bottom since it wasn't expanded to match the increased stack_cell_num. This issue has been patched in version 2.4.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS