תיאור (מקור, אנגלית)
A vulnerability has been found in mruby up to 3.4.0. This vulnerability affects the function sort_cmp of the file src/array.c. Such manipulation leads to use after free. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The name of the patch is eb398971bfb43c38db3e04528b68ac9a7ce509bc. It is advisable to implement a patch to correct this issue.
מוצרים מושפעים
mruby: mruby
קישורים8
- github.com/mruby/mruby/issues/6649 Issue TrackingVendor Advisory
- github.com/mruby/mruby/issues/6649#issue-3534393003 Issue TrackingVendor Advisory
- github.com/mruby/mruby/commit/eb398971bfb43c38db3e04528b68ac9a… Patch
- github.com/makesoftwaresafe/mruby/pull/263 Issue Tracking
- github.com/mruby/mruby/
- vuldb.com/?ctiid.332325 Permissions RequiredVDB Entry
- vuldb.com/?id.332325 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.683435 Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - CVSS 4.0
-
1.9
LOW
מקור הציון: CNA
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 5 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-119CWE-416
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.