CVE-2008-2662 in Ruby
الملخص
بحسب VulDB • 06/07/2026
توجد ثغرات متعددة في تجاوز الأعداد الصحيحة (integer overflows) داخل الدالة rb_str_buf_append في إصدارات روبي 1.8.4 والإصدارات السابقة منها، و1.8.5 قبل الإصدار الفرعي p231، و1.8.6 قبل الإصدار الفرعي p230، و1.8.7 قبل الإصدار الفرعي p22، و1.9.0 قبل الإصدار 1.9.0-2. تتيح هذه الثغرات لمهاجمين يعتمدون على السياق تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (DoS) عبر مسارات غير معروفة تؤدي إلى تلف الذاكرة. تُعدّ هذه مشكلة مختلفة عن CVE-2008-2663، وCVE-2008-2664، وCVE-2008-2725. ملاحظة: اعتباراً من 24 يونيو 2008 (20080624)، كان هناك استخدام غير متسق لمعرفات CVE متعددة ذات الصلة بـ Ruby. ينبغي النظر إلى وصف هذه الـ CVE على أنه المرجعية، رغم أنه قد يخضع للتغيير في المستقبل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.