RUSTSEC-2023-0093

vendorUSosv

Miscompilation of `i8x16.select` with the same inputs on x86\_64

Advisory ansehen veröffentlicht 2023-03-03Lizenz: CC0-1.0

This is an entry in the RustSec database for the Wasmtime security advisory located at https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-xm67-587q-r2vw. For more information see the GitHub-hosted security advisory.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27477US	medium4.3	0.62% (50th)	—	2023-03-08
wasmtime is a fast and secure runtime for WebAssembly. Wasmtime's code generation backend, Cranelift, has a bug on x86_64 platforms for the WebAssembly `i8x16.select` instruction w…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://crates.io/crates/wasmtimePACKAGE
https://github.com/bytecodealliance/wasmtime/commit/5dc2bbccbb363e474d2c9a1b8e38a89a43bbd5d1WEB
https://rustsec.org/advisories/RUSTSEC-2023-0093.htmlADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan