Ruby 资源管理错误漏洞 CVE-2014-2734 CNNVD-201404-501
5.8
AV
AC
AU
C
I
A
发布：
2014-04-24
修订：
2024-04-11
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。 Ruby 2.x版本的openssl扩展中存在安全漏洞，该漏洞源于程序没有正确管理进程内存的状态。远程攻击者可利用该漏洞在Ruby脚本的上下文中伪造签名。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
