CVE-2014-4975 in Ruby
Riassunto
di VulDB • 03/07/2026
Un errore off-by-one nella funzione encodes in pack.c di Ruby 1.9.3 e versioni precedenti, nonché nelle versioni da 2.x fino alla 2.1.2, quando si utilizzano determinati specificatori di stringa di formato, consente ad attaccanti con contesto dipendente di causare un denial of service (segmentation fault) tramite vettori che innescano uno stack-based buffer overflow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.