Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ruby Team

Ruby (1.9.2-p0, 2.0.0-p648, 2.1.0, 2.1.8, 2.2.0, 2.2.4)

Уязвимость в реализации Fiddle::Handle в ext/fiddle/handle.c в Ruby, связанная с некорректной обработкой "грязных" (tainted) строк, позволяет злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированных строк. Данная уязвимость связана с модулем DL и библиотекой libffi.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.ruby-lang.org/

Источник: CVE
Наименование: CVE-2015-7551
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7551

https://www.ruby-lang.org/en/news/2015/12/16/unsafe-tainted-string-usage-in-fiddle-and-dl-cve-2015-7551/