CVE-2008-2662 in Rubyinformação

Sumário

de VulDB • 14/06/2026

Múltiplos estornos de inteiro na função rb_str_buf_append do Ruby 1.8.4 e versões anteriores, 1.8.5 antes da 1.8.5-p231, 1.8.6 antes da 1.8.6-p230, 1.8.7 antes da 1.8.7-p22 e 1.9.0 antes da 1.9.0-2 permitem que atacantes dependentes do contexto executem código arbitrário ou causem negação de serviço por meio de vetores desconhecidos que acionam corrupção de memória, um problema diferente do CVE-2008-2663, CVE-2008-2664 e CVE-2008-2725. NOTA: a partir de 20080624, tem havido uso inconsistente de múltiplos identificadores CVE relacionados ao Ruby. Esta descrição de CVE deve ser considerada autoritativa, embora seja provável que sofra alterações.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

10/06/2008

Divulgação

24/06/2008

Moderação

aceite

Entrada

VDB-42881

CPE

pronto

EPSS

0.04264

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!