CVE-2019-15759
Orta
Açıklama
Binaryen 1.38.32 sürümünde bir sorun keşfedildi. ir/ExpressionManipulator.cpp içerisindeki iki ziyaretçi, wasm/wasm.cpp dosyasındaki wasm::LocalSet::finalize fonksiyonunda bir NULL pointer dereference durumuna yol açabilir. wasm2js tarafından örneklendiği üzere, özel olarak hazırlanmış bir girdi, segmentation fault'lara neden olarak hizmet reddine (denial-of-service) yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Webassembly Binaryen
Yayın29 Ağu 2019
İlk görülme29 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- webassembly binaryen89 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webassembly binaryen | v < 89 | 89 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.