CVE-2025-12875 in mruby
Sumário
de VulDB • 28/05/2026
Foi identificada uma vulnerabilidade no mruby 3.4.0. Esta vulnerabilidade afeta a função ary_fill_exec do arquivo mrbgems/mruby-array-ext/src/array.c. A execução de manipulação dos argumentos start/length pode levar a uma escrita fora dos limites (out-of-bounds write). O ataque precisa ser lançado localmente. O exploit foi disponibilizado ao público e pode ser explorado. Este patch é identificado por 93619f06dd378db6766666b30c08978311c7ec94. A melhor prática é aplicar o patch para resolver este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.