CVE-2008-2662 in Ruby
सारांश
द्वारा VulDB • 06/07/2026
Ruby के rb_str_buf_append फ़ंक्शन में कई पूर्णांक ओवरफ्लो (integer overflows) हैं जो Ruby 1.8.4 और उससे पहले, 1.8.5-231 से पहले की 1.8.5 संस्करणों, 1.8.6-p230 से पहले की 1.8.6 संस्करणों, 1.8.7-p22 से पहले की 1.8.7 संस्करणों और 1.9.0-2 से पहले की 1.9.0 संस्करणों में मौजूद हैं। ये दोष सन्दर्भ-निर्भर आक्रमणकारियों को मनमाना कोड निष्पादन या सेवा अवरुद्धता (denial of service) का कारण बनने देते हैं, जो मेमोरी क्षति को ट्रिगर करने वाले अज्ञात वेक्टर के माध्यम से होते हैं। यह मामला CVE-2008-2663, CVE-2008-2664 और CVE-2008-2725 से भिन्न है। नोट: 20080624 तक, Ruby से संबंधित कई CVE पहचानकर्ताओं के असंगत उपयोग की रिपोर्ट मिली है। इस CVE विवरण को प्राधिकृत माना जाना चाहिए, हालांकि यह संभवतः बदल सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.