CVE-2012-4466 in Rubyالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تسمح إصدارات Ruby 1.8.7 السابقة للإصلاح patchlevel 371، و1.9.3 السابقة للإصلاح patchlevel 286، و2.0 السابقة للتعديل r37068 للمهاجمين ذوي السياق المحدد بتجاوز قيود المستوى الآمن (safe-level) وتعديل السلاسل النصية غير الملطخة (untainted strings) عبر دالة واجهة برمجة التطبيقات name_err_mesg_to_str، التي توضع علامة على السلسلة بأنها ملوثة (tainted)، وهي ثغرة مختلفة عن CVE-2011-1005.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

21/08/2012

إفشاء

25/04/2013

الاعتدال

تمت الموافقة

إدخال

VDB-64024

EPSS

0.02619

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!