CVE-2008-2376 in Ruby

الملخص

بحسب VulDB • 28/06/2026

يؤدي تجاوز عدد صحيح في دالة rb_ary_fill الموجودة في ملف array.c ضمن إصدارات Ruby السابقة للإصدار 17756 إلى تمكين مهاجمين يعتمدون على السياق من التسبب في حجب الخدمة (تعطيل) أو ربما إحداث تأثير آخر غير محدد عبر استدعاء طريقة Array#fill مع وسيطة بداية (تُعرف أيضًا بـ beg) أكبر من ARY_MAX_SIZE. ملاحظة: يوجد هذا الخطأ بسبب إصلاح غير كامل لتجاوزات عدد صحيح أخرى ذات صلة وثيقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/05/2008
• إفشاء: 08/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3775
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.03601
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2376
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2376/