CVE-2025-58749 in wasm-micro-runtimeالمعلومات

الملخص

بحسب VulDB • 24/05/2026

يُعد WebAssembly Micro Runtime (WAMR) وقت تشغيل WebAssembly (Wasm) خفيف الوزن ومستقل. في إصدارات WAMR السابقة للإصدار 2.4.2، عند التشغيل في وضع LLVM-JIT، لا يمكن لوقت التشغيل الخروج بشكل طبيعي عند تنفيذ برامج WebAssembly التي تحتوي على تعليمات memory.fill حيث يكون المعامل الأول (مؤشر عنوان الذاكرة) أكبر من أو يساوي 2147483648 بايت (2GiB). يؤدي هذا إلى تعليق وقت التشغيل في الإصدارات المحررة (release builds) أو تعطله في الإصدارات التصحيحية (debug builds) بسبب الوصول إلى مؤشر غير صالح. لا تحدث هذه المشكلة في وضع FAST-JIT أو أدوات وقت التشغيل الأخرى. تم إصلاح هذه المشكلة في الإصدار 2.4.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

04/09/2025

إفشاء

16/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-324541

EPSS

0.00344

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!