mruby 数字错误漏洞 CVE-2018-14337 CNNVD-201807-1270 CNVD-2020-12795
5.0
AV
AC
AU
C
I
A
发布：
2018-07-17
修订：
2022-05-12
mruby是一个Ruby语言的轻量级实现。 mruby 1.4.1版本中的mrbgems/mruby-sprintf/src/sprintf.c文件的CHECK宏存在整数溢出漏洞，该漏洞源于string.c文件的‘mrb_str_resize’函数未能检查负的长度值。攻击者可利用该漏洞越边界访问内存。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
