CVE-2017-11465 in Ruby
要約 (英語)
The parser_yyerror function in the UTF-8 parser in Ruby 2.4.1 allows attackers to cause a denial of service (invalid write or read) or possibly have unspecified other impact via a crafted Ruby script, related to the parser_tokadd_utf8 function in parse.y. NOTE: this might have security relevance as a bypass of a $SAFE protection mechanism.
予約する
2017年07月19日
公開
2017年07月19日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 104093 | Ruby UTF-8 parser_tokadd_utf8 情報漏えい | 125 | 未定義 | 未定義 | CVE-2017-11465 |