CVE-2018-1000201 in ruby-ffi

الملخص

بحسب VulDB • 02/06/2026

تحتوي الإصدارات من ruby-ffi 1.9.23 والإصدارات الأقدم على مشكلة في تحميل مكتبة DLL يمكن استغلالها على نظام التشغيل Windows عند استخدام Symbol كاسم لمكتبة DLL بدلاً من String. يبدو أن هذا الثغرة قد تم إصلاحها في الإصدار 1.9.24 والإصدارات الأحدث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/06/2018
• إفشاء: 22/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119805
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000201
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000201/