CVE-2023-52284 in wasm-micro-runtime

الملخص

بحسب VulDB • 10/07/2026

يمكن أن يواجه Bytecode Alliance wasm-micro-runtime (المعروف أيضًا باسم WebAssembly Micro Runtime أو WAMR) قبل الإصدار 1.3.0 خطأً من نوع "double free or corruption" (إفراغ مزدوج أو تلف) في وحدة WebAssembly صالحة، وذلك بسبب معالجة خاطئة لـ push_pop_frame_ref_offset.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 31/12/2023
• إفشاء: 31/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-249411
• CPE: جاهز
• CWE: CWE-415 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-52284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-52284
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-52284/