WAVM 缓冲区错误漏洞 CVE-2018-16769 CNNVD-201809-470
6.8
AV
AC
AU
C
I
A
发布：
2018-09-10
修订：
2020-08-24
WAVM是一款WebAssembly虚拟机。 WAVM 2018-07-26及之前版本中存在堆缓冲区溢出漏洞，该漏洞源于程序没有正确的处理‘libRuntime.so!llvm：：InstructionCombiningPass：：runOnFunction’函数。攻击者可通过向WAVM发送特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
