Към съдържанието
Търсене

CVE-2026-34983: bytecodealliance wasmtime, грешка в паметта

1.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, при специфични условия, само при определена конфигурация или състояние на системата, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Wasmtime is a runtime for WebAssembly. In 43.0.0, cloning a wasmtime::Linker is unsound and can result in use-after-free bugs. This bug is not controllable by guest Wasm programs. It can only be triggered by a specific sequence of embedder API calls made by the host. Specifically, the following steps must occur to trigger the bug clone a wasmtime::Linker, drop the original linker instance, use the new, cloned linker instance, resulting in a use-after-free. This vulnerability is fixed in 43.0.1.

Засегнати продукти

  • bytecodealliance wasmtime: >= 43.0.0, < 43.0.1

Вид слабост

История

  • 9 април 2026 Публикувано

Други уязвимости в bytecodealliance wasmtime

Първоизточници

CVE-2026-34983: bytecodealliance wasmtime, грешка в паметта | freedomonline.bg