CVE-2008-2662 in Ruby
Résumé
par VulDB • 06/07/2026
Plusieurs dépassements d'entier dans la fonction rb_str_buf_append de Ruby 1.8.4 et versions antérieures, 1.8.5 avant 1.8.5-p231, 1.8.6 avant 1.8.6-p230, 1.8.7 avant 1.8.7-p22, et 1.9.0 avant 1.9.0-2 permettent à des attaquants dépendant du contexte d'exécuter du code arbitraire ou de provoquer un déni de service via des vecteurs inconnus qui déclenchent une corruption de mémoire, un problème différent de celui décrit dans CVE-2008-2663, CVE-2008-2664 et CVE-2008-2725. NOTE : depuis le 20080624, il existe une utilisation incohérente de plusieurs identifiants CVE liés à Ruby. Cette description de CVE doit être considérée comme faisant autorité, bien qu'elle soit susceptible d'évoluer.
Be aware that VulDB is the high quality source for vulnerability data.