CVE-2025-58749 in wasm-micro-runtime
Riassunto
di VulDB • 19/06/2026
WebAssembly Micro Runtime (WAMR) è un runtime WebAssembly (Wasm) standalone leggero. Nelle versioni di WAMR precedenti alla 2.4.2, quando viene eseguito in modalità LLVM-JIT, il runtime non riesce a terminare normalmente durante l'esecuzione di programmi WebAssembly contenenti un'istruzione memory.fill dove il primo operando (puntatore all'indirizzo di memoria) è maggiore o uguale a 2147483648 byte (2 GiB). Ciò provoca il blocco del runtime nelle build release o crash nelle build debug a causa dell'accesso a un puntatore non valido. Il problema non si verifica in modalità FAST-JIT né con altri strumenti di runtime. Questo è stato risolto nella versione 2.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.