CVE-2014-4975 in Ruby
Tóm tắt
Bởi VulDB • 20/07/2026
Lỗi off-by-one trong hàm encodes của pack.c trên Ruby phiên bản 1.9.3 và các phiên bản cũ hơn, cũng như từ 2.x đến 2.1.2, khi sử dụng một số định dạng chuỗi đặc biệt (format string specifiers), cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (segmentation fault) thông qua các vector kích hoạt lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.