Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-52284

Опубликовано: 31 дек. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

Bytecode Alliance wasm-micro-runtime (aka WebAssembly Micro Runtime or WAMR) before 1.3.0 can have an "double free or corruption" error for a valid WebAssembly module because push_pop_frame_ref_offset is mishandled.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:bytecodealliance:webassembly_micro_runtime:*:*:*:*:*:*:*:*
Версия до 1.3.0 (исключая)

EPSS

Процентиль: 14%
0.00046
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-415

Связанные уязвимости

msrc логотип

CVE-2023-52284

CVSS3: 5.5
msrc
около 2 лет назад

Описание отсутствует

github логотип

GHSA-4m88-fhx6-92j5

CVSS3: 5.5
github
около 2 лет назад

Bytecode Alliance wasm-micro-runtime (aka WebAssembly Micro Runtime or WAMR) before 1.3.0 can have an "double free or corruption" error for a valid WebAssembly module because push_pop_frame_ref_offset is mishandled.

EPSS

Процентиль: 14%
0.00046
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-415