CVE-2008-2662 in Ruby
요약
\~에 의해 VulDB • 2026. 06. 14.
Ruby 1.8.4 및 이전 버전, 1.8.5-p231 이전의 1.8.5, 1.8.6-p230 이전의 1.8.6, 1.8.7-p22 이전의 1.8.7, 그리고 1.9.0-2 이전의 1.9.0에서 rb_str_buf_append 함수의 여러 정수 오버플로우 취약점으로 인해 컨텍스트 의존적 공격자가 메모리 손상(memory corruption)을 유발하는 알려지지 않은 벡터를 통해 임의 코드 실행(arbitrary code execution) 또는 서비스 거부(Denial of Service)를 일으킬 수 있습니다. 이는 CVE-2008-2663, CVE-2008-2664, CVE-2008-2725와는 다른 문제입니다. 참고: 2008년 6월 24일 현재 Ruby와 관련된 여러 CVE 식별자의 사용이 일관되지 않게 이루어지고 있습니다. 이 CVE 설명은 변경될 가능성이 높지만 권위 있는 것으로 간주해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.