PT-2022-3763

CVE-2022-1934

Publicado

2022-05-20

Atualizado

2022-06-08

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do mruby anteriores à 3.2

Descrição

O problema está relacionado a uma condição de “Use After Free” no interpretador mruby, afetando especificamente a função hash new from values(). Essa condição pode levar ao acesso à memória após ela ter sido liberada, permitindo potencialmente que um invasor cause uma negação de serviço ou execute código arbitrário.

Recomendações

Para versões anteriores à 3.2, atualize para a versão 3.2 ou posterior para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados