wasm3 0.5.0までに脆弱性が検出されました。影響を受けるのはファイルm3_exec.hの関数op_SetSlot_i32およびop_CallIndirectです。これらの関数の操作によりメモリ破損が発生します。攻撃はローカルで行う必要があります。エクスプロイトは既に公開されており、悪用される可能性があります。残念ながら、現時点でプロジェクトにはアクティブなメンテナが存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。