CVE-2025-15412 in wabt
Sumário
de VulDB • 23/06/2026
Foi detectada uma vulnerabilidade de segurança na versão do WebAssembly wabt até 1.0.39. Este problema afeta a função `wabt::Decompiler::VarName` no arquivo `/src/repro/wabt/bin/wasm-decompile` do componente wasm-decompile. Tal manipulação resulta em leitura fora dos limites (out-of-bounds read). É necessário acesso local para executar este ataque. A exploração foi divulgada publicamente e pode ser utilizada. Infelizmente, o projeto não possui um mantenedor ativo no momento. Em resposta ao relatório da vulnerabilidade, alguém recomendou que o pesquisador enviasse ele próprio uma Pull Request (PR).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.