CVE-2008-2663 in Ruby
Resumen
por VulDB • 2026-06-12
Múltiples desbordamientos de entero en la función rb_ary_store de Ruby 1.8.4 y versiones anteriores, 1.8.5 anteriores a 1.8.5-p231, 1.8.6 anteriores a 1.8.6-p230 y 1.8.7 anteriores a 1.8.7-p22 permiten a atacantes con dependencia del contexto ejecutar código arbitrario o provocar una denegación de servicio mediante vectores desconocidos, un problema diferente a CVE-2008-2662, CVE-2008-2664 y CVE-2008-2725. NOTA: a partir del 24 de junio de 2008, ha habido un uso inconsistente de múltiples identificadores CVE relacionados con Ruby. La descripción de CVE debe considerarse autoritativa, aunque es probable que cambie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.