CVE-2022-4996

ŚrednieCVSS 5.3

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W mruby 3.1.0 odkryto błąd w funkcji udiv pliku bigint.c. Wykonanie manipulacji prowadzi do porównania liczb zmiennoprzecinkowych z nieprawidłowym operatorem. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Podatność może prowadzić do nieprawidłowych obliczeń lub logicznych błędów w aplikacjach używających mruby, co może być wykorzystane do naruszenia integralności danych lub innych ataków. Zalecane jest szybkie zastosowanie poprawki.

Rekomendacja

Należy zastosować dostępną poprawkę dla mruby. Jeśli to niemożliwe, rozważ ograniczenie dostępu do funkcji wykorzystujących bigint.c lub monitorowanie pod kątem nietypowych zachowań.

Inne podatności w mruby

CVE-2017-9527Wysokie
Funkcja mark_context_stack w pliku gc.c w mruby do wersji 1.2.0 umożliwia atakującym spowodowanie odmowy usługi (wykorzystanie pamięci po zwolnieniu i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku .rb.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in mruby 3.1.0. Affected is the function udiv of the file bigint.c. Executing a manipulation can lead to floating point comparison with incorrect operator. It is possible to launch the attack remotely. The exploit has been published and may be used. It is best practice to apply a patch to resolve this issue.