Ruby‘string.c’内存损坏漏洞 CVE-2014-3916 CNNVD-201406-612
5.0
AV
AC
AU
C
I
A
发布：
2014-11-16
修订：
2019-08-08
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。 Ruby的string.c文件中的‘str_buf_cat’函数中存在安全漏洞。攻击者可借助超长字符串利用该漏洞造成拒绝服务（分段错误和崩溃）。以下版本受到影响：Ruby 1.9.3版本，2.0.0版本和2.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
