CVE-2024-30266
Düşük
Açıklama
wasmtime, WebAssembly için bir çalışma zamanıdır. Wasmtime'ın 19.0.0 sürümü, geliştirilme sürecinde ortaya çıkan ve konuk bir WebAssembly modülünün ana bilgisayar çalışma zamanında paniğe (panic) yol açmasına neden olabilen bir regresyon içermektedir. Geçerli bir WebAssembly modülü, çalışma zamanında yürütüldüğünde bu paniğe neden olabilir. Bu güvenlik açığı 19.0.1 sürümünde giderilmiştir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünBytecodealliance Wasmtime
Yayın4 Nis 2024
İlk görülme4 Nis 2024
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | 19.0.0 | — |
| wasmtimePyPI | v ≤ 19.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.