PT-2022-13775
CVE-2022-1286
·
Publicado
2022-04-10
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do mruby anteriores à 3.2
Descrição
Existe uma vulnerabilidade de estouro de buffer na pilha na função
mrb vm exec do mruby. Se explorada, essa vulnerabilidade poderia permitir a execução de código arbitrário.Recomendações
Para versões anteriores à 3.2, atualize para a versão 3.2 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾