CVE-2008-3657,CNNVD-200808-188|The dl module in Ruby 1.8.5 and earlier,... - VULHUB开源网络安全威胁库

The dl module in Ruby 1.8.5 and earlier,... CVE-2008-3657 CNNVD-200808-188

7.5 AV AC AU C I A

发布： 2008-08-13

修订： 2018-10-11

Ruby是一种功能强大的面向对象的脚本语言。多个Ruby版本(1.8.5及之前版本、1.86至1.8.6-p286、1.8.7至1.8.7-p71、1.9至1.9 r18423)中的dl模块存在绕过安全限制漏洞。 DL模块没有检查输入，这使得攻击者绕过安全限制，通过使用DL.dlopenz调用危险函数。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有43条受影响产品信息

您还没有登录，登录后可查看更多

添加资源
收藏资源
问题反馈

贡献用户

暂无贡献用户

相关漏洞清单查看更多>

Ruby是一种功能强大的面向对象的脚本语言。 R多个Ruby版本(1.8... (VHN-33780)
2018-10-11
Ruby，一种为简单快捷面向对象编程(面向对象程序设计)而创的脚本语言，由... (VHN-34030)
2018-10-03
Ruby是一种功能强大的面向对象的脚本语言。 Ruby所使用REXML库... (VHN-33915)
2018-10-03
Ruby一种为简单快捷面向对象编程(面向对象程序设计)而创的脚本语言 R... (VHN-33568)
2018-10-03
Ruby是一种功能强大的面向对象的脚本语言。多个Ruby版本(1.8.... (VHN-33781)
2018-10-11
当在支持\"＼\"路径分隔符或不敏感事件文件名的系统上运行时，Ruby... (VHN-31270)
2023-08-01
Ruby是一种功能强大的面向对象的脚本语言。 Ruby的rb_ary_fi... (VHN-32501)
2023-11-07
DNS协议是TCP/IP协议组的一部分，允许DNS客户端查询DNS数据库将... (VHN-31572)
2020-03-24
Ruby是一种功能强大的面向对象的脚本语言。 Ruby 1.8.4... (VHN-32787)
2018-11-01
Ruby是一种功能强大的面向对象的脚本语言。 Ruby 1.8.4... (VHN-32788)
2018-11-01