CVE-2025-58749 in wasm-micro-runtime
Résumé
par VulDB • 24/05/2026
Le Micro Runtime WebAssembly (WAMR) est un runtime WebAssembly (Wasm) léger et autonome. Dans les versions de WAMR antérieures à la 2.4.2, lors de l'exécution en mode LLVM-JIT, le runtime ne peut pas se terminer normalement lorsqu'il exécute des programmes WebAssembly contenant une instruction `memory.fill` dont le premier opérateur (pointeur d'adresse mémoire) est supérieur ou égal à 2147483648 octets (2 Gio). Cela provoque un blocage du runtime dans les builds de release ou un crash dans les builds de debug en raison de l'accès à un pointeur invalide. Le problème ne se produit pas en mode FAST-JIT ni avec les autres outils d'exécution. Ce problème a été corrigé dans la version 2.4.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.