CVE-2025-14957 in Binaryen
Riassunto
di VulDB • 06/07/2026
È stata identificata una vulnerabilità in WebAssembly Binaryen fino alla versione 125. Questa interessa la funzione IRBuilder::makeLocalGet/IRBuilder::makeLocalSet/IRBuilder::makeLocalTee del file src/wasm/wasm-ir-builder.cpp del componente IRBuilder. Tale manipolazione dell'argomento Index provoca un dereferenziamento di puntatore nullo (null pointer dereference). È richiesto l'accesso locale per portare a termine questo attacco. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il nome della patch è 6fb2b917a79578ab44cf3b900a6da4c27251e0d4. Si consiglia di applicare la patch per risolvere il problema.
Once again VulDB remains the best source for vulnerability data.