CVE-2025-13397
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W mrubyc do wersji 3.4 wykryto podatność w funkcji mrbc_raw_realloc w pliku src/alloc.c. Manipulacja argumentem ptr prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a poprawka została oznaczona commitem 009111904807b8567262036bf45297c3da8f1c87.
Ocena ryzyka
Lokalny atakujący może wywołać awarię aplikacji (dereferencja NULL), powodując odmowę usługi.
Rekomendacja
Zastosuj poprawkę oznaczoną commitem 009111904807b8567262036bf45297c3da8f1c87 lub zaktualizuj mrubyc do wersji zawierającej tę poprawkę.
Inne podatności w mrubyc
Zobacz wszystkie- CVE-2026-86547Średnie
mrubyc do wersji 4.0.0 zawiera podatność na dereferencję pustego wskaźnika w funkcji op_enter() w src/vm.c podczas przetwarzania niezaufanego kodu bajtowego. Atakujący mogą stworzyć złośliwe pliki .mrb z instrukcjami OP_ENTER na najwyższym poziomie, co powoduje awarię aplikacji osadzającej i prowadzi do odmowy usługi.
- CVE-2026-38976Wysokie
W bibliotece mrubyc do wersji 3.4.1 wykryto błąd polegający na dereferencji wskaźnika NULL w funkcji op_super() w pliku src/vm.c. Problem wynika z braku sprawdzenia w czasie wykonania dla wywołania super na najwyższym poziomie.
- CVE-2026-38973Średnie
W bibliotece mrubyc do wersji 3.4.1 włącznie wykryto odczyt poza dozwolonym zakresem pamięci podczas wyszukiwania brakującej metody wbudowanej w funkcji mrbc_find_method().
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in mrubyc up to 3.4. This impacts the function mrbc_raw_realloc of the file src/alloc.c. Such manipulation of the argument ptr leads to null pointer dereference. An attack has to be approached locally. The name of the patch is 009111904807b8567262036bf45297c3da8f1c87. It is advisable to implement a patch to correct this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS