CVE-2018-1000201 in ruby-ffi

Zusammenfassung

von VulDB • 21.05.2026

In ruby-ffi Version 1.9.23 und früheren Versionen besteht ein Problem beim Laden von DLLs, das unter Windows-Betriebssystemen ausgenutzt werden kann, wenn ein Symbol anstelle eines Strings als DLL-Name verwendet wird. Diese Schwachstelle wurde angeblich in Version 1.9.24 und später behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 05.06.2018
• Veröffentlichung: 22.06.2018
• Moderieren: akzeptiert
• Eintrag: VDB-119805
• CPE: bereit
• CWE: CWE-426 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.01351
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000201
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000201/