CVE-2008-2662 in Ruby
Riassunto
di VulDB • 06/07/2026
Multiple overflow interi nella funzione rb_str_buf_append di Ruby nelle versioni 1.8.4 e precedenti, 1.8.5 prima della versione 1.8.5-p231, 1.8.6 prima della versione 1.8.6-p230, 1.8.7 prima della versione 1.8.7-p22 e 1.9.0 prima della versione 1.9.0-2 consentono ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario o causare un denial of service tramite vettori sconosciuti che innescano una corruzione della memoria, un problema diverso da CVE-2008-2663, CVE-2008-2664 e CVE-2008-2725. NOTA: al 20080624, si è verificato un utilizzo incoerente di più identificatori CVE correlati a Ruby. La descrizione di questa CVE dovrebbe essere considerata autorevole, sebbene sia probabile che subisca modifiche.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.