WebAssembly Binaryen đến 125 src/wasm/wasm-binary.cpp readExport tràn bộ đệm
Tóm tắt
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở WebAssembly Binaryen đến 125. Thành phần bị ảnh hưởng là hàm WasmBinaryReader::readExport của tệp src/wasm/wasm-binary.cpp. Việc thao tác tràn bộ đệm.
Lỗ hổng này được giao dịch dưới mã CVE-2025-14956. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Thêm vào đó, đã tồn tại mã khai thác.
Nên triển khai bản vá để giải quyết vấn đề này.
Chi tiết
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở WebAssembly Binaryen đến 125. Thành phần bị ảnh hưởng là hàm WasmBinaryReader::readExport của tệp src/wasm/wasm-binary.cpp. Việc thao tác tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-122. Lỗ hổng đã được công bố dưới mã 8089. Bản khuyến nghị được chia sẻ để tải xuống tại github.com.
Lỗ hổng này được giao dịch dưới mã CVE-2025-14956. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Mã khai thác được cung cấp để tải về tại github.com. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 279445.
Bản vá có tên là 4f52bff8c4075b5630422f902dd92a0af2c9f398. Bản vá lỗi đã sẵn sàng để tải xuống tại github.com. Nên triển khai bản vá để giải quyết vấn đề này.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: Tenable (279445).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://github.com/WebAssembly/binaryen/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 5.9VulDB Điểm tạm thời meta: 5.7
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.1
NVD Vector: 🔒
CNA Điểm cơ sở: 5.3
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-122 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔒
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 279445
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2025-14956
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔒
Bản vá: 4f52bff8c4075b5630422f902dd92a0af2c9f398
dòng thời gian
19/12/2025 Khuyến cáo đã công bố19/12/2025 Mục VulDB đã được tạo
30/12/2025 Cập nhật lần cuối VulDB
Nguồn
Sản phẩm: github.comKhuyến cáo: 8089
Trạng thái: Đã xác nhận
Xác nhận: 🔒
CVE: CVE-2025-14956 (🔒)
GCVE (CVE): GCVE-0-2025-14956
GCVE (VulDB): GCVE-100-337592
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 19/12/2025 09:44Đã cập nhật: 30/12/2025 20:37
Thay đổi: 19/12/2025 09:44 (60), 20/12/2025 20:00 (2), 20/12/2025 21:28 (30), 30/12/2025 20:37 (11)
Hoàn chỉnh: 🔍
Người gửi: Oneafter
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #717315: WebAssembly binaryen 9a226ac Heap-based Buffer Overflow (Bởi Oneafter)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận