CVE-2015-7551
高已发布
ext/fiddle/handle.c 中的 Fiddle::Handle 实现在 Ruby 2.0.0-p648 之前、2.1 至 2.1.8 之前、以及 2.2 至 2.2.4 之前（随 Apple OS X 10.11.4...
- 已发布
- 2016年3月24日
- 已更新
- 2024年8月6日
- 分配 CNA
- redhat
- 观察到的证据
- 2026年8月5日
初级CVSS
8.4/ 10高
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H0.5%
低 · 未来 30 天
- 百分位
- 40.4%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
ext/fiddle/handle.c 中的 Fiddle::Handle 实现在 Ruby 2.0.0-p648 之前、2.1 至 2.1.8 之前、以及 2.2 至 2.2.4 之前（随 Apple OS X 10.11.4 之前版本及其他产品分发）中错误处理了污染标记，这使得依赖于上下文的攻击者能够通过精心构造的字符串执行任意代码或造成拒绝服务（应用程序崩溃），相关问题涉及 DL 模块和 libffi 库。注意：此漏洞是由于 CVE-2009-5147 的回归而存在的。
来源
1CVE-2009-5147 的 PoC
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。