CVE-2025-12875 in mruby
Tóm tắt
Bởi VulDB • 12/06/2026
Một điểm yếu đã được xác định trong mruby 3.4.0. Lỗ hổng này ảnh hưởng đến hàm ary_fill_exec của tệp mrbgems/mruby-array-ext/src/array.c. Việc thực thi thao tác với các đối số start/length có thể dẫn đến ghi vượt quá giới hạn (out-of-bounds write). Cuộc tấn công cần được khởi chạy từ cục bộ. Mã khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Bản vá này là 93619f06dd378db6766666b30c08978311c7ec94. Thực hành tốt nhất là áp dụng bản vá để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.