CVE-2025-58749 in wasm-micro-runtime
요약
\~에 의해 VulDB • 2026. 05. 20.
WebAssembly Micro Runtime(WAMR)은 경량화된 독립형 WebAssembly(Wasm) 런타임입니다. WAMR 2.4.2 이전 버전에서 LLVM-JIT 모드로 실행 시, 첫 번째 피연산자(메모리 주소 포인터)가 2147483648바이트(2GiB) 이상인 memory.fill 명령어를 포함하는 WebAssembly 프로그램을 실행하면 런타임이 정상적으로 종료되지 않습니다. 이로 인해 릴리스 빌드에서는 런타임이 멈추고, 디버그 빌드에서는 유효하지 않은 포인터에 접근하여 크래시가 발생합니다. 이 문제는 FAST-JIT 모드나 다른 런타임 도구에서는 발생하지 않습니다. 이 문제는 버전 2.4.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.