CVE-2025-12875 in mruby
Zusammenfassung
von VulDB • 12.06.2026
Es wurde eine Schwachstelle in mruby 3.4.0 identifiziert. Diese Vulnerabilität betrifft die Funktion ary_fill_exec der Datei mrbgems/mruby-array-ext/src/array.c. Die Manipulation des Arguments start/length kann zu einem Out-of-Bounds-Write führen. Der Angriff muss lokal ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden. Dieser Patch wird durch den Commit 93619f06dd378db6766666b30c08978311c7ec94 bereitgestellt. Es bewährt sich, einen Patch anzuwenden, um dieses Problem zu beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.