CVE-2008-2376

Yüksek

Açıklama

Ruby'nin 17756 revizyonundan önceki sürümlerinde, array.c dosyasındaki rb_ary_fill fonksiyonunda bulunan bir tamsayı taşması (integer overflow), bağlama bağlı saldırganların ARY_MAX_SIZE değerinden büyük bir start (beg olarak da bilinir) argümanı ile Array#fill metodunu çağırarak hizmet reddine (çökme) veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır. NOT: Bu sorun, yakından ilişkili diğer tamsayı taşmaları için yapılan eksik bir düzeltmeden kaynaklanmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Ruby

Yayın9 Tem 2008

İlk görülme9 Tem 2008

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ruby-lang ruby	1.8.6.230	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.