Binaryen 缓冲区错误漏洞 CVE-2019-7152 CNNVD-201901-948

4.3 AV AC AU C I A
发布: 2019-01-29
修订: 2020-06-08

Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。 Binaryen 1.38.22版本中的wasm/wasm-binary.cpp文件的wasm::WasmBinaryBuilder::processFunctions()存在基于堆的缓冲区越界读取漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务(段错误)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息