CVE-2011-1005 in Ruby
Zusammenfassung (Englisch)
The safe-level feature in Ruby 1.8.6 through 1.8.6-420, 1.8.7 through 1.8.7-330, and 1.8.8dev allows context-dependent attackers to modify strings via the Exception#to_s method, as demonstrated by changing an intended pathname.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
14.02.2011
Veröffentlichung
02.03.2011
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 4302 | Ruby #to_s Safe Level Umgehung von Sicherheitsmechanismen | 264 | Proof-of-Concept | Offizieller Fix | CVE-2011-1005 |