Kritische Schwachstelle in Wasmtime, der Runtime für WebAssembly-Anwendungen
In den Korrektur-Updates Wasmtime 6.0.1, 5.0.1 und 4.0.1 wurde eine Schwachstelle (CVE-2023-26489) behoben, die als kritisch eingestuft wurde. Diese Schwachstelle ermöglicht es, Daten außerhalb des für isolierten WebAssembly-Code zulässigen Speicherbereichs zu schreiben, was von Angreifern potenziell genutzt werden könnte, um ihren Code außerhalb der isolierten WASI-Umgebung auszuführen. Wasmtime ist eine Runtime zur Ausführung von WebAssembly-Anwendungen mit WASI-Erweiterungen […]
