CVE-2025-15412 in wabt
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità di sicurezza in WebAssembly wabt fino alla versione 1.0.39. Questo problema interessa la funzione `wabt::Decompiler::VarName` del file `/src/repro/wabt/bin/wasm-decompile` del componente wasm-decompile. Tale manipolazione provoca un out-of-bounds read (lettura fuori dai limiti). È richiesto l'accesso locale per portare a termine questo attacco. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Purtroppo, il progetto non ha al momento un manutentore attivo. In risposta alla segnalazione del problema, qualcuno ha consigliato al ricercatore di fornire direttamente una PR (Pull Request).
If you want to get best quality of vulnerability data, you may have to visit VulDB.