Integer overflow in the rb_ary_fill... CVE-2008-2376 CNNVD-200807-135
7.5
AV
AC
AU
C
I
A
发布：
2008-07-09
修订：
2023-11-07
Ruby是一种功能强大的面向对象的脚本语言。 Ruby的rb_ary_fill()函数中存在整数溢出漏洞： rb_ary_modify(ary); end = beg + len; if (end < 0) { rb_raise(rb_eArgError, "argument too big"); } if (end > RARRAY(ary)->len) { if (end >= RARRAY(ary)->aux.capa) { REALLOC_N(RARRAY(ary)->ptr, VALUE, end); RARRAY(ary)->aux.capa = end; } len值由之前的函数递增1，且由用户指定。由于缺少输入检查，可能在以下位置触发整数溢出： REALLOC_N(RARRAY(ary)->ptr, VALUE, end); 这个宏会分配end * VALUE。在32位架构上VALUE为4，因此如果攻击者指定的值为0x3fffffff的话，宏就会分配0内存区域，在下一次访问ary->ptr的时候就出出现空指针引用。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
