mruby 安全漏洞 CVE-2018-10199 CNNVD-201804-848

7.5 AV AC AU C I A
发布: 2018-04-18
修订: 2018-05-22

mruby是一个Ruby语言的轻量级实现。 mruby 1.4.0及之前版本中的src/io.c文件的‘File#initilialize_copy()’函数存在释放后重用漏洞。攻击者可通过运行Ruby代码利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息