Skip to content
OpenAdvisories
Medium WID-SEC-2023-2476 3 CVEs

Ruby: Mehrere Schwachstellen

Published Mar 31, 2020 · Updated Jan 8, 2025 · Revision 21 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen oder weitere, nicht näher spezifizierte Angriffe durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 3

  • High 7.5
    CVE-2020-10663 Public exploit

    Unsafe object creation in json RubyGem

    The JSON gem through 2.2.0 for Ruby, as used in Ruby 2.4 through 2.4.9, 2.5 through 2.5.7, and 2.6 through 2.6.5, has an Unsafe Object Creation Vulnerability. This is quite similar to CVE-2013-0269, but does not rely on poor garbage-collection behavior within…

    ruby2.3 ruby ruby2.5 json Debian Ubuntu Alpine RubyGems
  • Unscored —
    CVE-2020-10933

    An issue was discovered in Ruby 2.5.x through 2.5.7, 2.6.x through 2.6.5, and 2.7.0. If a victim calls BasicSocket#read…

    ruby ruby2.5 ruby2.7 ruby2.7 Debian Ubuntu Alpine
  • Unscored —
    CVE-2020-16255

    ownCloud (Core) before 10.5 allows XSS in login page 'forgot password.'

    ruby Alpine

Revision history

  1. #21

    Neue Updates von openSUSE aufgenommen

  2. #20

    Neue Updates von Amazon aufgenommen

  3. #19

    Neue Updates von Red Hat aufgenommen

  4. #18

    Neue Updates von Oracle Linux aufgenommen

  5. #17

    Neue Updates von Oracle Linux aufgenommen

  6. #16

    Neue Updates von Red Hat aufgenommen

  7. #15

    Neue Updates von Red Hat aufgenommen

  8. #14

    Neue Updates von Red Hat aufgenommen

  9. #13

    Neue Updates von Amazon aufgenommen

  10. #12

    Neue Updates von Ubuntu aufgenommen

  11. #11

    Neue Updates von SUSE aufgenommen

  12. #10

    Neue Updates von Debian aufgenommen

  13. #9

    Neue Updates von Red Hat aufgenommen

  14. #8

    Neue Updates von Red Hat aufgenommen

  15. #7

    Neue Updates von SUSE aufgenommen

  16. #6

    Referenz(en) aufgenommen: FEDORA-2020-A95706B117

  17. #5

    Neue Updates von SUSE aufgenommen

  18. #4

    Neue Updates von Debian aufgenommen

  19. #3

    Neue Updates von SUSE aufgenommen

  20. #2

    Neue Updates von SUSE aufgenommen

  21. #1

    Initiale Fassung

References