CVE-2017-9527

Wysokie

Opublikowano: 11/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja mark_context_stack w pliku gc.c w mruby do wersji 1.2.0 umożliwia atakującym spowodowanie odmowy usługi (wykorzystanie pamięci po zwolnieniu i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku .rb.

Ocena ryzyka

Organizacje mogą doświadczyć przestojów w działaniu aplikacji oraz potencjalnych strat danych w wyniku ataków wykorzystujących tę podatność.

Rekomendacja

Zaleca się aktualizację mruby do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w mruby

CVE-2022-4996Średnie
W mruby 3.1.0 odkryto błąd w funkcji udiv pliku bigint.c. Wykonanie manipulacji prowadzi do porównania liczb zmiennoprzecinkowych z nieprawidłowym operatorem. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

The mark_context_stack function in gc.c in mruby through 1.2.0 allows attackers to cause a denial of service (heap-based use-after-free and application crash) or possibly have unspecified other impact via a crafted .rb file.