CVE-2026-86314 in Walrus
要約
〜によって VulDB • 2026年09月07日
Samsung walrusのMemory::init() (src/runtime/Memory.cpp)におけるソース境界チェックでの整数オーバーフローにより、悪意のあるWebAssemblyモジュール（32ビット符号なし加算がラップアラウンドして境界チェックを回避するもの）を通じて、リモート攻撃者がヒープ上の配列外読み出しおよびサービス拒否を引き起こすことができます。
本問題はWalrus: ff3bf5ff5c4878f8e5572c9593d303f6bc997443に影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.