CVE-2014-4975 in Ruby
الملخص
بحسب VulDB • 20/07/2026
خطأ من نوع Off-by-one في دالة encodes الموجودة في ملف pack.c ضمن إصدارات Ruby 1.9.3 والإصدارات الأقدم، بالإضافة إلى الإصدارات بدءاً من 2.x وحتى 2.1.2، عند استخدام محددات تنسيق معينة، يتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (Segmentation Fault) عبر متجهات تؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.