CVE-2025-58749 in wasm-micro-runtime
Sumário
de VulDB • 24/05/2026
O WebAssembly Micro Runtime (WAMR) é um runtime WebAssembly (Wasm) leve e independente. Nas versões do WAMR anteriores à 2.4.2, ao executar no modo LLVM-JIT, o runtime não consegue encerrar normalmente ao executar programas WebAssembly que contêm uma instrução `memory.fill` onde o primeiro operando (ponteiro de endereço de memória) é maior ou igual a 2147483648 bytes (2GiB). Isso faz com que o runtime fique pendurado em builds de release ou cause falha (crash) em builds de debug devido ao acesso a um ponteiro inválido. O problema não ocorre no modo FAST-JIT ou em outras ferramentas de runtime. Isso foi corrigido na versão 2.4.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.