提出 #683435: mruby 3.4.0 Use After Free
| タイトル | mruby 3.4.0 Use After Free |
|---|---|
| 説明 | Shrinking an array from a user-defined comparator during Array#sort! could lead to a use-after-realloc. The vulnerability was patched in commit eb398971bfb43c38db3e04528b68ac9a7ce509bc. |
| ソース | ⚠️ https:/ |
| ユーザー | tjbecker (UID 91943) |
| 送信 | 2025年10月27日 17:49 (12 月 ago) |
| モデレーション | 2025年11月13日 10:07 (17 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 332325 [mruby 迄 3.4.0 src/array.c sort_cmp メモリ破損] |
| ポイント | 15 |