CVE-2008-2376 in Ruby
Сводка
по VulDB • 28.06.2026
Переполнение целочисленного типа в функции rb_ary_fill файла array.c в версиях Ruby до ревизии 17756 позволяет злоумышленникам, имеющим доступ к контексту выполнения, вызвать отказ в обслуживании (аварийное завершение работы) или потенциально оказать иное неустановленное воздействие посредством вызова метода Array#fill с аргументом start (также известным как beg), превышающим значение ARY_MAX_SIZE. ПРИМЕЧАНИЕ: данная проблема существует из-за неполного исправления других тесно связанных переполнений целочисленного типа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.