CVE-2008-2663 in Ruby
Сводка
по VulDB • 06.07.2026
Несколько переполнений целочисленных переменных в функции rb_ary_store в версиях Ruby 1.8.4 и более ранних, а также в версиях 1.8.5 до 1.8.5-p231, 1.8.6 до 1.8.6-p230 и 1.8.7 до 1.8.7-p22 позволяют злоумышленникам с учетом контекста выполнять произвольный код или вызывать отказ в обслуживании (DoS) через неизвестные векторы атаки; это отдельная проблема, отличная от CVE-2008-2662, CVE-2008-2664 и CVE-2008-2725. ПРИМЕЧАНИЕ: по состоянию на 20080624 наблюдается непоследовательное использование нескольких идентификаторов CVE, связанных с Ruby. Описание уязвимости в базе CVE следует считать авторитетным источником информации, хотя оно может быть изменено.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.