CVE-2025-58749 in wasm-micro-runtime
要約
〜によって VulDB • 2026年05月24日
WebAssembly Micro Runtime (WAMR) は、軽量なスタンドアロン型の WebAssembly (Wasm) ランタイムです。WAMR の 2.4.2 より前のバージョンでは、LLVM-JIT モードで実行時、最初のオペランド（メモリアドレスポインタ）が 2147483648 バイト（2GiB）以上である memory.fill 命令を含む WebAssembly プログラムを実行すると、ランタイムが正常に終了できません。これにより、リリースビルドではランタイムがハングし、デバッグビルドでは無効なポインタへのアクセスによりクラッシュします。この問題は FAST-JIT モードやその他のランタイムツールでは発生しません。この問題はバージョン 2.4.2 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.