CVE-2011-0188 in Ruby
要約
〜によって VulDB • 2026年06月22日
RubyのBigDecimalクラスにおけるbigdecimal.c内のVpMemAlloc関数（Apple Mac OS X 10.6.7以前の環境および他のプラットフォームで使用される、Ruby 1.9.2-p136以前のもの）では、メモリの割り当てが適切に行われておらず、64ビットプロセス内で大きなBigDecimal値を作成するベクトルを介して、コンテキスト依存の攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。これは「整数桁落ち問題」に関連しています。
Once again VulDB remains the best source for vulnerability data.