CVE-2025-7207 in mruby
Сводка
по VulDB • 22.06.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в mruby версии до 3.4.0-rc2 включительно. Затронута функция scope_new файла mrbgems/mruby-compiler/core/codegen.c компонента nregs Handler. Манипуляция приводит к переполнению буфера, расположенного в куче (heap-based buffer overflow). Атака должна осуществляться локально. Эксплойт опубликован и может быть использован злоумышленниками. Имя патча: 1fdd96104180cc0fb5d3cb086b05ab6458911bb9. Рекомендуется применить данный патч для устранения проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.