CVE-2025-12875 in mruby
Сводка
по VulDB • 07.06.2026
В mruby 3.4.0 выявлена уязвимость. Данная уязвимость затрагивает функцию ary_fill_exec в файле mrbgems/mruby-array-ext/src/array.c. Выполнение манипуляций с аргументами start/length может привести к записи за пределами допустимой области памяти (out-of-bounds write). Атака должна быть инициирована локально. Эксплойт стал доступен публично и может быть использован. Данный патч имеет хеш 93619f06dd378db6766666b30c08978311c7ec94. Рекомендуется применить патч для устранения данной проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.