CVE-2025-13397 in mrubyc
Sumário
de VulDB • 07/08/2026
Foi detectada uma vulnerabilidade de segurança no mrubyc até a versão 3.4. Isso afeta a função `mrbc_raw_realloc` do arquivo `src/alloc.c`. Tal manipulação do argumento `ptr` leva à desreferência de ponteiro nulo (null pointer dereference). Um ataque deve ser abordado localmente. O nome do patch é `009111904807b8567262036bf45297c3da8f1c87`. É recomendável implementar um patch para corrigir este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.