p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости mruby · Страница 2

За последние 30 дней в mruby опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 38

  1. CVE-2020-15866

    Критический · CVSS 9.8EPSS 2,13%Нет опубликованного исправления

    CVE-2020-15866

    mruby through 2.1.2-rc has a heap-based buffer overflow in the mrb_yield_with_class function in vm.c because of incorrect VM stack handling. It can be triggered via the stack_copy function.

  2. CVE-2018-12249

    Высокий · CVSS 7.5EPSS 2,09%Нет опубликованного исправления

    CVE-2018-12249

    An issue was discovered in mruby 1.4.1. There is a NULL pointer dereference in mrb_class_real because "class BasicObject" is not properly supported in class.c.

  3. CVE-2018-12248

    Высокий · CVSS 7.5EPSS 1,49%Нет опубликованного исправления

    CVE-2018-12248

    An issue was discovered in mruby 1.4.1. There is a heap-based buffer over-read associated with OP_ENTER because mrbgems/mruby-fiber/src/fiber.c does not extend the stack in cases of many arguments to fiber.

    Опубликовано Обновлено
  4. CVE-2018-12247

    Высокий · CVSS 7.5EPSS 1,49%Нет опубликованного исправления

    CVE-2018-12247

    An issue was discovered in mruby 1.4.1. There is a NULL pointer dereference in mrb_class, related to certain .clone usage, because mrb_obj_clone in kernel.c copies flags other than the MRB_FLAG_IS_FROZEN flag (e.g., the embedded flag).

    Опубликовано Обновлено
  5. CVE-2018-11743

    Критический · CVSS 9.8EPSS 2,17%Нет опубликованного исправления

    CVE-2018-11743

    The init_copy function in kernel.c in mruby 1.4.1 makes initialize_copy calls for TT_ICLASS objects, which allows attackers to cause a denial of service (mrb_hash_keys uninitialized pointer and application crash) or possibly have unspecified other impact.

  6. CVE-2018-10199

    Критический · CVSS 9.8EPSS 2,26%Нет опубликованного исправления

    CVE-2018-10199

    In versions of mruby up to and including 1.4.0, a use-after-free vulnerability exists in src/io.c::File#initilialize_copy(). An attacker that can cause Ruby code to be run can possibly use this to execute arbitrary code.

    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →