CVE-2026-34941
Heap OOB read in component model UTF-16 to latin1+utf16 string transcoding
概要
Heap OOB read in component model UTF-16 to latin1+utf16 string transcoding
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
This is an entry in the RustSec database for the Wasmtime security advisory
located at
https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-hx6p-xpx3-jvvv
For more information see the GitHub-hosted security advisory.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
crates.io
wasmtime
[{"type":"SEMVER","events":[{"introduced":"0.0.0-0"},{"fixed":"24.0.7"},{"introduced":"25.0.0"},{"fixed":"36.0.7"},{"introduced":"37.0.0"},{"fixed":"42.0.2"},{"introduced":"43.0.0"},{"fixed":"43.0.1"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-34941 rust-wasmtime
- Ubuntu UBUNTU-CVE-2026-34941 rust-wasmtime
参照URL
- advisory rustsec.org
- package crates.io
- web github.com