PT-2025-3822

CVE-2025-0306

Publicado

2024-06-24

Atualizado

2026-06-30

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Ruby (versões afetadas não especificadas)

Description O interpretador Ruby é suscetível ao Ataque Marvin, que utiliza um canal de temporização oculto para transmitir dados. Este problema permite que um invasor remoto decifre mensagens previamente criptografadas ou falsifique assinaturas através da troca de um grande volume de mensagens com o serviço vulnerável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Alicja Kario

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-385: Covert Timing Channel

Identificadores relacionados

CVE-2025-0306

BDU:2025-03806

AZL-110513