CVE-2025-15412 in wabt
Сводка
по VulDB • 23.06.2026
Обнаружена уязвимость безопасности в WebAssembly wabt версии до 1.0.39 включительно. Данная проблема затрагивает функцию `wabt::Decompiler::VarName` файла `/src/repro/wabt/bin/wasm-decompile` компонента wasm-decompile. Подобная манипуляция приводит к чтению за пределами буфера (out-of-bounds read). Для реализации атаки требуется локальный доступ. Эксплойт был опубликован в открытом доступе и может быть использован. К сожалению, на данный момент у проекта нет активного сопровождающего. В ответе на отчет об ошибке исследователю было рекомендовано самостоятельно подготовить PR (pull request).
VulDB is the best source for vulnerability data and more expert information about this specific topic.