Zaloguj się
Deutsch English Español Polski
Średnia

wasm3 uncontrolled memory allocation vulnerability

  • Ujawniono: 08.11.2024
  • Aktualizacja: 11.10.2026 15:17

wasm3 at commit 139076a contains a memory leak in the Read_utf8 function.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pywasm3 <= 0.5.0 brak poprawki

Odnośniki

Ocena CVSS 8.4/10
Wektor CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-125, CWE-400
Platforma
Python (PyPI)
Paczka
pywasm3
Ujawniono
08.11.2024
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2024-305 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-fmq6-4w57-2w3v - CC BY 4.0

Historia podatności: pywasm3

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (11) w archiwum
Wszystkich wpisów
11
Pierwsza → ostatnia
05.2022 06.2025
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 7
  • Średnia 2
  • Niska 1

Ujawnienia w latach

Istotność:
  1. wasm3 uncontrolled memory allocation vulnerability ten wpis
    Średnia · 8.4 CVE-2024-27529 <= 0.5.0 brak poprawki
  2. wasm3 139076a suffers from Invalid Memory Read, leading to DoS and potential Code Execution.
    Wysoka · 8.4 CVE-2024-27528 <= 139076a brak poprawki
  3. wasm3 139076a contains a Use-After-Free in ForEachModule.
    Wysoka · 8.4 CVE-2024-27530 <= 139076a brak poprawki
  4. wasm3 139076a is vulnerable to Denial of Service (DoS).
    Wysoka · 7.5 CVE-2024-27527 <= 139076a brak poprawki
  5. wasm3 v0.5.0 was discovered to contain an out-of-bound memory read which leads to segmentation fault via the function "main" in wasm3/platforms/app/main.c.
    Wysoka · 7.5 CVE-2024-34246 <= 0.5.0 brak poprawki
  6. wasm3 v0.5.0 was discovered to contain a heap buffer overflow which leads to segmentation fault via the function "DeallocateSlot" in wasm3/source/m3_compile.c.
    Krytyczna · 9.8 CVE-2024-34249 <= 0.5.0 brak poprawki
  7. wasm3 v0.5.0 was discovered to contain a global buffer overflow which leads to segmentation fault via the function "PreserveRegisterIfOccupied" in wasm3/source/m3_compile.c.
    Wysoka · 7.5 CVE-2024-34252 <= 0.5.0 brak poprawki
  8. WASM3 v0.5.0 was discovered to contain a segmentation fault via the component op_Select_i32_srs in wasm3/source/m3_exec.h.
    Wysoka · 7.5 CVE-2022-39974 wszystkie wersje brak poprawki
  9. WASM3 v0.5.0 was discovered to contain a heap overflow via the component /wabt/bin/poc.wasm.
    Wysoka · 7.8 CVE-2022-28990 <= 0.5.0 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.