CVE-2025-58749
Açıklama
WebAssembly Micro Runtime (WAMR), hafif ve bağımsız bir WebAssembly (Wasm) çalışma zamanıdır. WAMR'ın 2.4.2 öncesi sürümlerinde, LLVM-JIT modunda çalışırken, ilk işleneni (bellek adresi işaretçisi) 2147483648 bayt (2GiB) veya daha büyük olan bir memory.fill komutu içeren WebAssembly programları yürütüldüğünde çalışma zamanı normal şekilde sonlanamaz. Bu durum, release derlemelerinde çalışma zamanının askıda kalmasına veya debug derlemelerinde geçersiz bir işaretçiye erişim nedeniyle çökmesine yol açar. Sorun FAST-JIT modunda veya diğer çalışma zamanı araçlarında görülmez. Bu sorun 2.4.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- bytecodealliance webassembly_micro_runtime2.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance webassembly_micro_runtime | v < 2.4.2 | 2.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.