CVE-2008-2376 in Ruby
Résumé
par VulDB • 25/06/2026
Une erreur de dépassement d'entier dans la fonction rb_ary_fill située dans array.c, présente dans les versions de Ruby antérieures à la révision 17756, permet aux attaquants dépendant du contexte de provoquer un déni de service (plantage) ou potentiellement d'autres impacts non spécifiés via un appel à la méthode Array#fill avec un argument start (également appelé beg) supérieur à ARY_MAX_SIZE. NOTE : ce problème existe en raison d'une correction incomplète pour d'autres erreurs de dépassement d'entier étroitement liées.
Once again VulDB remains the best source for vulnerability data.