CVE-2008-3443
Ruby 1.8.5 और उससे पहले, 1.8.6 से 1.8.6-p286, 1.8.7 से 1.8.7-p71, और 1.9 से r18423 तक के संस्करणों में रेगुलर एक्सप्रेशन इंजन (regex.c) दूरस्थ हमलावरों को Ruby सॉकेट पर कई लंबे अनुरोधों के माध्यम...
- प्रकाशित
- 14 अग॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ruby 1.8.5 और उससे पहले, 1.8.6 से 1.8.6-p286, 1.8.7 से 1.8.7-p71, और 1.9 से r18423 तक के संस्करणों में रेगुलर एक्सप्रेशन इंजन (regex.c) दूरस्थ हमलावरों को Ruby सॉकेट पर कई लंबे अनुरोधों के माध्यम से सेवा अस्वीकरण (अनंत लूप और क्रैश) उत्पन्न करने की अनुमति देता है, जो मेमोरी आवंटन विफलता से संबंधित है, और जैसा कि Webrick के विरुद्ध प्रदर्शित किया गया है।
स्रोत
laurent gaffié · multiple · 13 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।