CVE-2008-2662 in Ruby
要約
〜によって VulDB • 2026年07月06日
Rubyのrb_str_buf_append関数における複数の整数オーバーフローにより、1.8.4およびそれ以前のバージョン、1.8.5-p231より前の1.8.5、1.8.6-p230より前の1.8.6、1.8.7-p22より前の1.8.7、そして1.9.0-2より前の1.9.0において、コンテキスト依存の攻撃者がメモリ破壊を誘発する不明なベクトルを通じて任意のコードの実行またはサービス拒否を引き起こす可能性があります。これはCVE-2008-2663、CVE-2008-2664、およびCVE-2008-2725とは異なる問題です。注：2008年6月24日現在、Rubyに関連する複数のCVE識別子の使用には不整合があります。このCVEの説明は権威あるものと見なされますが、変更される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.