CVE-2025-58749— WebAssembly Micro Runtime 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-58749の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WAMR runtime hangs or crashes with large memory.fill addresses in LLVM-JIT mode
ソース: NVD (National Vulnerability Database)
脆弱性説明
WebAssembly Micro Runtime (WAMR) is a lightweight standalone WebAssembly (Wasm) runtime. In WAMR versions prior to 2.4.2, when running in LLVM-JIT mode, the runtime cannot exit normally when executing WebAssembly programs containing a memory.fill instruction where the first operand (memory address pointer) is greater than or equal to 2147483648 bytes (2GiB). This causes the runtime to hang in release builds or crash in debug builds due to accessing an invalid pointer. The issue does not occur in FAST-JIT mode or other runtime tools. This has been fixed in version 2.4.2.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
非可信指针解引用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WebAssembly Micro Runtime 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WebAssembly Micro Runtime（WAMR）是Bytecode Alliance开源的一种轻量级的独立 WebAssembly 运行时。具有占用空间小、高性能和高度可配置的功能，适用于从嵌入式、物联网、边缘到可信执行环境 (TEE)、智能合约、云原生等应用程序。 WebAssembly Micro Runtime 2.4.2之前版本存在安全漏洞，该漏洞源于在LLVM-JIT模式下执行内存填充指令时处理不当，可能导致运行时挂起或崩溃。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| bytecodealliance | wasm-micro-runtime | < 2.4.2 | - |
II. CVE-2025-58749の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-58749のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: wasm-micro-runtime
同じベンダー: bytecodealliance
- CVE-2026-35195
Wasmtime has an out-of-bounds write or crash when transcodin - CVE-2026-35186
Wasmtime has an improperly masked return value from `table.g - CVE-2026-34988
Wasmtime leaks data between pooling allocator instances - CVE-2026-34987
Wasmtime with Winch compiler backend on aarch64 may allow a - CVE-2026-34983
Wasmtime has a use-after-free bug after cloning `wasmtime::L
同じ弱点: CWE-822
- CVE-2025-47408
Untrusted Pointer Dereference in Power Optimization Firmware - CVE-2025-47405
Untrusted Pointer Dereference in Camera - CVE-2026-33114
Microsoft Word Remote Code Execution Vulnerability - CVE-2026-32077
Windows UPnP Device Host Elevation of Privilege Vulnerabilit - CVE-2026-27920
Windows UPnP Device Host Elevation of Privilege Vulnerabilit
V. CVE-2025-58749へのコメント
まだコメントはありません