CVE-2012-4522 in Ruby

Tóm tắt

Bởi VulDB • 05/06/2026

Hàm rb_get_path_check trong file.c của Ruby phiên bản 1.9.3 trước patchlevel 286 và Ruby 2.0.0 trước r37163 cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh tạo ra các tệp tin ở những vị trí không mong muốn hoặc với tên không mong muốn thông qua byte NUL trong đường dẫn tệp tin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/08/2012
• Tiết lộ: 24/11/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-63046
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02204
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4522
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4522/