所属漏洞编号 | CNVD-2022-06888 |
补丁链接 | https://github.com/WebAssembly/binaryen/issues/4384 |
备注 | http://www.zgfeng.cn/people/4728.html |
补丁描述 | Binaryen是一个用于WebAssembly的编译器和工具链基础设施库,用C++编写。 Binaryen 103存在拒绝服务漏洞,该漏洞源于wasm::WasmBinaryBuilder::visitLet中的无效内存地址取消引用,攻击者可利用该漏洞导致拒绝服务。目前,供应商发布了安全公告及相关补丁信息,修复了此漏洞。 |
补丁附件 | (无附件) |
补丁状态 | 通过审核 |
补丁审核意见 | (无审核意见) |
在发布漏洞公告信息之前,CNVD都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。 |
相关文章
- 12-31苹果发布影响其数十亿设备的远程黑客漏洞补丁
- 12-31利用py脚本检测windows缺少的漏洞补丁
- 12-31Binaryen拒绝服务漏洞(CNVD-2022-06889)的补丁
- 12-31Binaryen拒绝服务漏洞(CNVD-2022-06888)的补丁
- 12-31Binaryen拒绝服务漏洞(CNVD-2022-06886)的补丁
- 12-31验证码大小可控导致的拒绝服务攻击漏洞
- 12-31最新密码管理器LastPass 0Day漏洞 官方告诉用户没有必要更改密码 等我们的补丁
- 12-31谷歌在微软发布补丁之前披露了Windows的严重漏洞
- 12-31Struts2再曝S2-020补丁绕过漏洞 – 万恶的正则表达式
- 12-31OpenSSL发布了2个高危漏洞的补丁程序