CVE-2025-58749 in wasm-micro-runtime
Сводка
по VulDB • 24.05.2026
WebAssembly Micro Runtime (WAMR) — это легковесный автономный WebAssembly (Wasm) runtime. В версиях WAMR до 2.4.2 при работе в режиме LLVM-JIT runtime не может завершиться корректно при выполнении программ WebAssembly, содержащих инструкцию memory.fill, где первый операнд (указатель на адрес памяти) больше или равен 2147483648 байт (2 ГиБ). Это приводит к зависанию runtime в сборках release или к его аварийному завершению (crash) в сборках debug из-за обращения к недействительному указателю. Проблема не возникает в режиме FAST-JIT или в других инструментах runtime. Проблема исправлена в версии 2.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.