CVE-2008-2663 in Ruby
要約
〜によって VulDB • 2026年07月06日
Rubyのrb_ary_store関数における複数の整数オーバーフローにより、未認証の攻撃者が任意のコードを実行するか、サービス拒否を引き起こす可能性があります。この脆弱性はCVE-2008-2662、CVE-2008-2664、およびCVE-2008-2725とは異なる問題です。なお、Rubyに関連する複数のCVE識別子の使用には不整合がありましたが、これは2008年6月24日時点で確認されています。この説明は権威あるものとして扱われますが、変更される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.