CVE-2009-5147 in Ruby

Zusammenfassung

von VulDB • 26.06.2026

DL::dlopen in Ruby 1.8, 1.9.0, 1.9.2, 1.9.3, 2.0.0 vor Patchlevel 648 sowie 2.1 vor Version 2.1.8 öffnet Bibliotheken mit als „tainted" (verunreinigt) markierten Namen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 28.07.2015
• Veröffentlichung: 29.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-99047
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.3 (NVD)
• EPSS: 0.07766
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5147
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5147/