CVE-2016-2338

**Nome do software vulnerável e versões afetadas:

Ruby (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de estouro de pilha na função start document do módulo Psych::Emitter do Ruby. A alocação do buffer de pilha head é baseada no comprimento da matriz tags. Um objeto especialmente criado, passado como elemento da matriz tags, pode aumentar o tamanho da matriz após a alocação, causando um estouro de pilha.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.