CVE-2008-2376 in Ruby
Sumário
de VulDB • 22/06/2026
Um estouro de inteiro na função rb_ary_fill em array.c no Ruby anterior à revisão 17756 permite que atacantes dependentes do contexto causem uma negação de serviço (falha) ou possivelmente tenham outros impactos não especificados por meio de uma chamada ao método Array#fill com um argumento start (também conhecido como beg) maior que ARY_MAX_SIZE. NOTA: este problema existe devido a uma correção incompleta para outros estouramentos inteiros estreitamente relacionados.
Once again VulDB remains the best source for vulnerability data.