CVE-2009-1904: Ruby 1.8.6(p369 이전) 및 1.8.7(p173 이전)의 BigDecimal 라이브러리는 컨텍스트에 따라 달라지는 공격자가 큰 숫자를 나타내는 문자열 인수를 통해 서비스 거부(애플리케이션 충돌)를 유발할 수 있으며, 이는 Float 데이터 타입으로의 변환 시도로 입증됩니다.

CVE-2009-1904: Ruby 1.8.6(p369 이전) 및 1.8.7(p173 이전)의 BigDecimal 라이브러리는 컨텍스트에 따라 달라지는 공격자가 큰 숫자를 나타내는 문자열 인수를 통해 서비스 거부(애플리케이션 충돌)를 유발할 수 있으며, 이는 Float 데이터 타입으로의 변환 시도로 입증됩니다. | Kitploit

CVE-2009-1904

기본 CVSS

요약

소스

책임 있는 사용