CVE-2025-69261

Yüksək

Təsvir

WasmEdge bir WebAssembly runtime-dır. Versiya 0.16.0-alpha.3-dən əvvəl, `WasmEdge/include/runtime/instance/memory.h` faylında vurma əməliyyatı dövr edə (wrap) bilər ki, bu da `checkAccessBound()` funksiyasının girişi yanlış şəkildə icazə verməsinə səbəb olur. Bu, seqmentasiya xətasına (segmentation fault) gətirib çıxarır. Versiya 0.16.0-alpha.3 bu problem üçün düzəliş ehtiva edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinuxfoundation Wasmedge
Dərc30 dek 2025
İlk görülmə30 dek 2025

Necə düzəltmək olar

Yeniləyin
  • linuxfoundation wasmedge0.16.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linuxfoundation wasmedgev < 0.16.0, 0.16.00.16.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.