CVE-2025-12875
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W mruby 3.4.0 wykryto słabość w funkcji ary_fill_exec w pliku mrbgems/mruby-array-ext/src/array.c. Manipulacja argumentami start/length może prowadzić do zapisu poza granicami bufora. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny; poprawka to commit 93619f06dd378db6766666b30c08978311c7ec94.
Ocena ryzyka
Lokalny atakujący może wykorzystać publicznie dostępny exploit do zapisu poza granicami pamięci, co może prowadzić do awarii lub wykonania kodu.
Rekomendacja
Zastosuj poprawkę 93619f06dd378db6766666b30c08978311c7ec94 lub zaktualizuj mruby do wersji zawierającej tę poprawkę.
Inne podatności w mruby
Zobacz wszystkie- CVE-2017-9527Wysokie
Funkcja mark_context_stack w pliku gc.c w mruby do wersji 1.2.0 umożliwia atakującym spowodowanie odmowy usługi (wykorzystanie pamięci po zwolnieniu i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku .rb.
- CVE-2026-79590Średnie
W komponencie parsera Prism w mruby 4.0.0 występuje podatność polegająca na dereferencji wskaźnika NULL. Atakujący może dostarczyć specjalnie spreparowany plik źródłowy Ruby, który spowoduje przekazanie wskaźnika NULL do funkcji obsługi ciągów znaków, co prowadzi do niezdefiniowanego zachowania i awarii aplikacji.
- CVE-2022-4996Średnie
W mruby 3.1.0 odkryto błąd w funkcji udiv pliku bigint.c. Wykonanie manipulacji prowadzi do porównania liczb zmiennoprzecinkowych z nieprawidłowym operatorem. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-13120Średnie
W mruby do wersji 3.4.0 funkcja sort_cmp w pliku src/array.c zawiera błąd use-after-free, który może być wykorzystany lokalnie. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in mruby 3.4.0. This vulnerability affects the function ary_fill_exec of the file mrbgems/mruby-array-ext/src/array.c. Executing a manipulation of the argument start/length can lead to out-of-bounds write. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. This patch is called 93619f06dd378db6766666b30c08978311c7ec94. It is best practice to apply a patch to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS