A Ruby Psych Gem LibYAML puffer túlcsordulásos sérülékenysége

2014. március 31. 12:14

CH azonosító

CH-10840

Angol cím

Ruby psych Gem LibYAML Buffer Overflow Vulnerability

Felfedezés dátuma

2014.03.30.

Súlyosság

Közepes

Érintett rendszerek

Ruby

Érintett verziók

Psych gem Ruby 2.x

Összefoglaló

Sérülékenységet jelentettek a Ruby Psych Gem-nél.

Leírás

Sérülékenységet jelentettek a Ruby Psych Gem-nél, amelyet kihasználva a támadók feltörhetik a könyvtárat használó alkalmazást.

A sérülékenységet a csomagban lévő libyaml egy sebezhető verziója okozza.

A sérülékenység a 2.0.5.előtti verziókban van jelen.

A frissítés verziója a 2.0.5.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A frissítés verziója a 2.0.5.

Legfrissebb sérülékenységek

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet sérülékenysége

CVE-2025-10573 – Ivanti EPM XSS sérülékenysége

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység

Tovább a sérülékenységekhez »

A Ruby Psych Gem LibYAML puffer túlcsordulásos sérülékenysége