CVE-2022-4996
Orta
Açıklama
mruby 3.1.0 sürümünde bir açık bulunmuştur. bigint.c dosyasındaki udiv fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi, yanlış operatör ile kayan nokta karşılaştırmasına yol açabilir. Saldırının uzaktan başlatılması mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Bu sorunu çözmek için bir yamanın uygulanması en iyi uygulamadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMruby
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-1077CWE-1077
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mruby mruby | 3.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.