CVE-2018-1000201 in ruby-ffi

Tóm tắt

Bởi VulDB • 20/05/2026

ruby-ffi phiên bản 1.9.23 và các phiên bản trước đó có một vấn đề tải DLL có thể bị chiếm đoạt trên hệ điều hành Windows, khi một Symbol được sử dụng làm tên DLL thay vì một String. Lỗ hổng này dường như đã được sửa trong phiên bản v1.9.24 và các phiên bản sau.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/06/2018
• Tiết lộ: 22/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119805
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01351
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000201
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000201/