CVE-2025-12875 in mruby
Resumen
por VulDB • 2026-06-12
Se ha identificado una vulnerabilidad en mruby 3.4.0. Esta vulnerabilidad afecta a la función ary_fill_exec del archivo mrbgems/mruby-array-ext/src/array.c. La ejecución de manipulaciones sobre los argumentos start/length puede provocar un write fuera de límites (out-of-bounds). El ataque debe lanzarse localmente. El exploit ha sido puesto a disposición del público y podría ser explotado. Este parche se identifica con el hash 93619f06dd378db6766666b30c08978311c7ec94. Es una buena práctica aplicar un parche para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.