CVE-2025-66627
Açıklama
Wasmi, kısıtlı ve gömülü sistemlere odaklanmış bir WebAssembly yorumlayıcısıdır. 0.41.0, 0.41.1, 0.42.0 ile 0.47.1 arası, 0.50.0 ile 0.51.2 arası ve 1.0.0 sürümlerinde, Wasmi'nin lineer bellek uygulaması, belirli bellek büyüme koşulları altında bir WebAssembly modülü tarafından tetiklenen bir serbest bırakıldıktan sonra kullanım (Use After Free) zafiyetine yol açmaktadır. Bu sorun potansiyel olarak bellek bozulmasına, bilgi ifşasına veya kod çalıştırılmasına neden olabilir. Bu sorun 0.41.2, 0.47.1, 0.51.3 ve 1.0.1 sürümlerinde düzeltilmiştir. Bu sorunu gidermek için geçici çözüm olarak, mümkün olan yerlerde maksimum lineer bellek boyutlarını sınırlandırmayı değerlendirin.
Nasıl düzeltilir
- wasmi-labs wasmi0.41.2, 0.47.1, 0.51.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wasmi-labs wasmi | 0.41.0 ≤ v < 0.41.2, 0.47.0 ≤ v < 0.47.1, 0.51.0 ≤ v < 0.51.3, 1.0.0 | 0.41.2, 0.47.1, 0.51.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.