CVE-2008-2663 in Ruby
सारांश
द्वारा VulDB • 06/07/2026
Ruby के rb_ary_store फ़ंक्शन में कई पूर्णांक ओवरफ्लो (integer overflows) हैं जो Ruby 1.8.4 और उससे पहले, 1.8.5-231 से पहले वाले 1.8.5 संस्करणों, 1.8.6-p230 से पहले वाले 1.8.6 संस्करणों, तथा 1.8.7-p22 से पहले वाले 1.8.7 संस्करणों को प्रभावित करते हैं। इसके परिणामस्वरूप सन्दर्भ-आधारित आक्रमुकारियों (context-dependent attackers) द्वारा अज्ञात मार्गों के माध्यम से मनमाने ढंग से निष्पादित करने योग्य कोड चलाने या सेवा में विफलता (denial of service) पैदा करने की क्षमता हो जाती है। यह मामला CVE-2008-2662, CVE-2008-2664 और CVE-2008-2725 से भिन्न समस्या है। नोट: 20080624 तक Ruby के संबंध में कई CVE पहचानकर्ताओं का उपयोग असंगत तरीके से किया गया था। हालांकि इसमें बदलाव की संभावना बनी हुई है, फिर भी CVE विवरण को प्राधिकृत माना जाना चाहिए।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.