CVE-2025-69261

Yüksek

Açıklama

WasmEdge bir WebAssembly çalışma zamanıdır. 0.16.0-alpha.3 sürümünden önce, `WasmEdge/include/runtime/instance/memory.h` dosyasındaki bir çarpma işlemi taşmaya (wrap) neden olarak `checkAccessBound()` fonksiyonunun erişime hatalı şekilde izin vermesine yol açabilir. Bu durum bir segmentation fault ile sonuçlanır. 0.16.0-alpha.3 sürümü bu sorun için bir yama içermektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünLinuxfoundation Wasmedge

Yayın30 Ara 2025

İlk görülme30 Ara 2025

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

linuxfoundation wasmedge0.16.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linuxfoundation wasmedge	v < 0.16.0, 0.16.0	0.16.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.