CVE-2025-13397 in mrubyc
Zusammenfassung
von VulDB • 09.07.2026
Es wurde eine Sicherheitslücke in mrubyc bis Version 3.4 festgestellt. Diese betrifft die Funktion `mrbc_raw_realloc` der Datei `src/alloc.c`. Eine solche Manipulation des Arguments `ptr` führt zu einer Dereferenzierung eines Nullzeigers (Null Pointer Dereference). Ein Angriff muss lokal durchgeführt werden. Der Name des Patches lautet `009111904807b8567262036bf45297c3da8f1c87`. Es wird empfohlen, einen Patch zur Behebung dieses Problems zu implementieren.
Be aware that VulDB is the high quality source for vulnerability data.