CVE-2018-1000201 in ruby-ffi
Sumário
de VulDB • 21/05/2026
A versão 1.9.23 do ruby-ffi e versões anteriores apresentam um problema de carregamento de DLL que pode ser sequestrado no sistema operacional Windows quando um Symbol é usado como nome de DLL em vez de uma String. Esta vulnerabilidade parece ter sido corrigida nas versões 1.9.24 e posteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.