Wasmtime 缓冲区错误漏洞

CVE编号

CVE-2021-39218

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-09-18

漏洞描述

Wasmtime是一个字节码联盟项目，它是一个独立的仅用于 WebAssembly 和 WASI 的 wasm 优化运行时。
Wasmtime 存在缓冲区错误漏洞，该漏洞源于在 0.26.0 版本和 0.30.0 版本之前的 Wasmtime 中，受内存不健全漏洞影响，在运行 Wasm 时存在无效的自由和越界读写错误。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-4873-36h9-wv49

参考链接
https://crates.io/crates/wasmtime
https://github.com/bytecodealliance/wasmtime/commit/398a73f0dd862dbe703212eba...
https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-4873-36h9-wv49
https://lists.fedoraproject.org/archives/list/[email protected]...
https://lists.fedoraproject.org/archives/list/[email protected]...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	bytecodealliance	wasmtime	*	From (including) 0.26.0	Up to (excluding) 0.30.0
	运行在以下环境
	系统	fedora_34	rust-addr2line+default-devel	*		Up to (excluding) 0.16.0-1.fc34
	运行在以下环境
	系统	fedora_35	rust-addr2line+default-devel	*		Up to (excluding) 0.16.0-1.fc35
	运行在以下环境
	系统	fedora_36	rust-addr2line+default-devel	*		Up to (excluding) 0.16.0-1.fc36

阿里云评分 5.5

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-125 跨界内存读 CWE-590 释放并不在堆上的内存 CWE-787 跨界内存写