CVE-2025-66627
Təsvir
Wasmi məhdud və gömülü sistemlərə yönəlmiş bir WebAssembly interpretatorudur. Versiyalar 0.41.0, 0.41.1, 0.42.0-dan 0.47.1-ə qədər, 0.50.0-dan 0.51.2-yə qədər və 1.0.0 versiyalarında Wasmi-nin xətti yaddaş tətbiqi, müəyyən yaddaş artımı şəraitində WebAssembly modulu tərəfindən tetiklənan Use After Free zəifliyinə səbəb olur. Bu problem potensial olaraq yaddaşın korlanmasına, məlumat sızmasına və ya kodun icrasına gətirib çıxara bilər. Problem 0.41.2, 0.47.1, 0.51.3 və 1.0.1 versiyalarında düzəldilmişdir. Bu problemi aradan qaldırmaq üçün mümkün olduqda maksimum xətti yaddaş ölçülərini məhdudlaşdırmağı nəzərdən keçirin.
Necə düzəltmək olar
- wasmi-labs wasmi0.41.2, 0.47.1, 0.51.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wasmi-labs wasmi | 0.41.0 ≤ v < 0.41.2, 0.47.0 ≤ v < 0.47.1, 0.51.0 ≤ v < 0.51.3, 1.0.0 | 0.41.2, 0.47.1, 0.51.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.