CVE:CVE-2022-23636
CNNVD:CNNVD-202202-1372
Wasmtime是一个字节码联盟项目，它是一个独立的仅用于 WebAssembly 和 WASI 的 wasm 优化运行时。
Wasmtime 存在缓冲区错误漏洞，该漏洞源于 Wasmtime 的池化实例分配器中存在一个错误，其中未能为定义externref全局的模块实例化实例将导致VMExternRef通过未初始化的指针无效删除。
solution:Upgrade bytecodealliance wasmtime to a higher version than 0.33.1,0.34.0,and avoid the version (,0.33.1),0.34.0