CVE-2008-2376 in Ruby
Zusammenfassung
von VulDB • 25.06.2026
Ein Integer-Overflow in der Funktion rb_ary_fill in array.c von Ruby vor Revision 17756 ermöglicht es kontextabhängigen Angreifern, einen Denial-of-Service (Absturz) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über einen Aufruf der Array#fill-Methode mit einem start-(auch beg genannten)-Argument größer als ARY_MAX_SIZE herbeizuführen. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für andere eng verwandte Integer-Overflows.
Once again VulDB remains the best source for vulnerability data.