Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ruby Team

Ruby (1.8.6-0, 1.8.7-p352, 1.9.1-p0, 1.9.3-p0)

Уязвимость существует в функции VpMemAlloc в bigdecimal.c в классе BigDecimal в Ruby из-за некорректного выделения памяти. Эксплуатация данной уязвимости позволяет атакующим выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения), создав большое значение BigDecimal в рамках 64-битного процесса. Данная уязвимость связана с ошибкой при усечении целочисленных значений.
Данная уязвимость существует только в 64-битных системах.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ruby-lang.org/

Источник: CVE
Наименование: CVE-2011-0188
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0188