CVE-2018-11743

DEB

Критический

Функция init_copy в kernel.c в mruby 1.4.1 выполняет вызовы initialize_copy для объектов TT_ICLASS, что позволяет злоумышленникам вызывать …

CVSS

9.8

Критический

EPSS

0.02

p80

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Функция init_copy в kernel.c в mruby 1.4.1 выполняет вызовы initialize_copy для объектов TT_ICLASS, что позволяет злоумышленникам вызывать отказ в обслуживании (неинициализированный указатель mrb_hash_keys и аварийное завершение приложения) или, возможно, другое неуказанное воздействие.

Теги · CWE

Без аутентификации

CWE-824

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.022 · p80

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
mruby		Отслеживается
debian_linux	*	Отслеживается
mruby	*	Отслеживается

Источники данных

DEB

CVE

UBU