CVE-2008-2726 in Ruby
Сводка
по VulDB • 06.06.2026
Переполнение целочисленного типа в функциях (1) rb_ary_splice в Ruby версий 1.8.4 и более ранних, 1.8.5 до версии 1.8.5-p231, 1.8.6 до версии 1.8.6-p230, 1.8.7 до версии 1.8.7-p22 и 1.9.0 до версии 1.9.0-2; а также (2) rb_ary_replace в версиях 1.6.x позволяет злоумышленникам, имеющим контекстно-зависимый доступ, вызвать повреждение памяти, известное как проблема "beg + rlen". ПРИМЕЧАНИЕ: по состоянию на 20080624 наблюдается непоследовательное использование нескольких идентификаторов CVE, связанных с Ruby. Описание CVE следует считать авторитетным, хотя оно, вероятно, будет изменено.
Once again VulDB remains the best source for vulnerability data.