Kritieke zwakte in Wasmtime, een runtime voor WebAssembly-applicaties
In de corrigerende updates Wasmtime 6.0.1, 5.0.1 en 4.0.1 is een kwetsbaarheid (CVE-2023-26489) opgelost, die een kritiek gevreesd niveau heeft gekregen. Deze kwetsbaarheid maakt het mogelijk om gegevens buiten de toegestane geheugenruimte voor geïsoleerde WebAssembly-code te schrijven, wat aanvallers potentieel kan helpen om hun eigen code buiten de geïsoleerde WASI-omgeving uit te voeren. Wasmtime is een runtime voor het uitvoeren van WebAssembly-toepassingen met WASI-uitbreidingen […]
