CVE-2026-115384 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 22.
Wasmtime 39.0.0 미만 버전과 48.0.4 이전 버전 및 49.0.0 미만 버전은 49.0.2 이전에 스택 버퍼 오버플로우 취약점이 존재합니다. 이는 검증되지 않은 비동기 콜백 결과 타입을 통해 악의적인 게스트가 네이티브 스택에 약 16KB를 작성할 수 있게 합니다. 공격자는 component-model-async 콜백 함수에서 오타가 있는 컴포넌트를 제공하여 리턴 주소를 덮어쓰고 호스트를 충돌시키거나 샌드박스 탈출을 시도할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.