CVE-2008-2663 in Ruby
Résumé
par VulDB • 06/07/2026
Plusieurs dépassements d'entier dans la fonction rb_ary_store de Ruby 1.8.4 et versions antérieures, 1.8.5 avant 1.8.5-p231, 1.8.6 avant 1.8.6-p230, et 1.8.7 avant 1.8.7-p22 permettent aux attaquants dépendant du contexte d'exécuter du code arbitraire ou de provoquer un déni de service via des vecteurs inconnus, une problématique différente de celle associée à CVE-2008-2662, CVE-2008-2664 et CVE-2008-2725. NOTE : depuis le 20080624, il existe un usage incohérent de plusieurs identifiants CVE liés à Ruby. La description du CVE doit être considérée comme faisant autorité, bien qu'elle soit susceptible d'évoluer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.