CVE-2008-2726 in Ruby
Tóm tắt
Bởi VulDB • 14/06/2026
Lỗi tràn số nguyên (Integer overflow) trong hàm (1) rb_ary_splice của Ruby 1.8.4 và các phiên bản cũ hơn, 1.8.5 trước 1.8.5-p231, 1.8.6 trước 1.8.6-p230, 1.8.7 trước 1.8.7-p22, và 1.9.0 trước 1.9.0-2; cùng với hàm (2) rb_ary_replace trong phiên bản 1.6.x cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh (context-dependent attackers) gây ra lỗi hỏng bộ nhớ (memory corruption), còn được gọi là vấn đề "beg + rlen". LƯU Ý: tính đến ngày 20080624, đã có sự sử dụng không nhất quán của nhiều định danh CVE liên quan đến Ruby. Mô tả CVE nên được coi là có giá trị chính thức, mặc dù nó có thể thay đổi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.