Ruby 資源管理錯誤漏洞
- CNNVD編號：CNNVD-202204-3370
- 危害等級： 高危
- CVE編號：CVE-2022-28738
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-15
- 更新時間：2022-04-15
漏洞簡介
Ruby是松本行弘個人開發(fā)者的一種跨平臺、面向?qū)ο蟮膭討B(tài)類型編程語言。
Ruby存在資源管理錯誤漏洞，該漏洞源于遠程攻擊者可以將特制數(shù)據(jù)傳遞給應用程序，觸發(fā)雙重釋放錯誤并在目標系統(tǒng)上執(zhí)行任意代碼。該漏洞允許遠程攻擊者在目標系統(tǒng)上執(zhí)行任意代碼。
漏洞公示
目前廠商暫未發(fā)布修復措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
http://www.slackware.com/security/viewer.php?l=slackware-security&y=2022&m=slackware-security.345797
參考網(wǎng)站
來源:www.cybersecurity-help.cz
鏈接:https://www.cybersecurity-help.cz/vdb/SB2022041404
受影響實體
暫無
補丁
暫無
