Pesquisadores de segurança identificaram duas vulnerabilidades graves no Wasmtime, uma ferramenta utilizada para executar códigos WebAssembly dentro de outros programas. As falhas poderiam ser exploradas por invasores para ultrapassar as barreiras de proteção que mantêm os códigos isolados do restante do sistema.
Para que o ataque funcione, seria necessário que a vítima estivesse utilizando uma versão desatualizada do Wasmtime para compilar um módulo especialmente criado pelos criminosos. Uma das falhas atinge exclusivamente computadores equipados com processadores ARM64, enquanto a outra apresenta risco em múltiplas plataformas.
Os responsáveis pelo projeto foram notificados e rapidamente desenvolveram correções. As versões atualizadas já estão disponíveis para download, e os especialistas recomendam que todos os usuários atualizem imediatamente seus sistemas para evitar possíveis explorações.
Fonte: The Hacker News
