CVE-2016-2339

Ruby'nin Fiddle::Function.new "initialize" fonksiyon işlevselliğinde istismar edilebilir bir yığın taşması (heap overflow) zafiyeti bulunmaktadır. Fiddle::Function.new "initialize" içerisinde, "arg_types" yığın tamponu tahsisi args dizisinin uzunluğuna göre yapılır. args dizisinin bir öğesi olarak iletilen özel olarak oluşturulmuş bir nesne, söz konusu tahsis işleminden sonra bu dizi boyutunu artırabilir ve yığın taşmasına neden olabilir.