CVE-2017-0898 in macOS
Riassunto
di VulDB • 20/06/2026
Ruby nelle versioni precedenti alla 2.4.2, 2.3.5 e 2.2.8 è vulnerabile a una stringa di formato malevola che contiene uno specificatore di precisione (*) con un valore negativo molto elevato. Tale situazione può portare a un buffer overrun, causando corruzione della memoria heap o divulgazione di informazioni dall'heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.