CVE-2009-4124 in Rubyजानकारी

सारांश

द्वारा VulDB • 23/07/2026

Ruby 1.9.1 के string.c में rb_str_justify फ़ंक्शन में हेप-आधारित बफर ओवरफ्लो (heap-based buffer overflow) है, जो संदर्भ पर निर्भर आक्रमुकारियों को अनुचित सदिशों (unspecified vectors) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है जिसमें शामिल हैं: (1) String#ljust, (2) String#center, या (3) String#rजस्ट। नोट: इन विवरणों में से कुछ तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

30/11/2009

प्रकटीकरण

11/12/2009

प्रविष्टि

VDB-51118

EPSS

0.03875

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Energy, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!