Skip to content
OpenAdvisories
High WID-SEC-2024-0682 2 CVEs

Ruby: Mehrere Schwachstellen

Published Mar 20, 2024 · Updated Oct 11, 2026 · Revision 29 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Db2 Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen oder Code auszuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 2

  • Critical 9.8
    CVE-2024-27280

    StringIO buffer overread vulnerability

    A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and 3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and a subsequent call to StringIO.gets may return t…

    ruby2.3 ruby ruby2.5 ruby2.7 Debian Ubuntu Alpine Wolfi RubyGems
  • Medium 4.5
    CVE-2024-27281

    RDoc RCE vulnerability with .rdoc_options

    An issue was discovered in RDoc 6.3.3 through 6.6.2, as distributed in Ruby 3.x through 3.3.0. When parsing .rdoc_options (used for configuration in RDoc) as a YAML file, object injection and resultant remote code execution are possible because there are no r…

    ruby2.3 ruby ruby2.5 jruby Debian Ubuntu Azure Linux Alpine Wolfi RubyGems

Revision history

  1. #29

    Neue Updates von Oracle Linux aufgenommen

  2. #28

    Neue Updates von Oracle Linux aufgenommen

  3. #27

    Neue Updates von Oracle Linux aufgenommen

  4. #26

    Neue Updates von Ubuntu aufgenommen

  5. #25

    Neue Updates von IBM aufgenommen

  6. #24

    Neue Updates von Ubuntu aufgenommen

  7. #23

    Prüfung Produkteintragung

  8. #22

    Neue Updates von Oracle Linux aufgenommen

  9. #21

    Neue Updates von Amazon aufgenommen

  10. #20

    Neue Updates von Debian aufgenommen

  11. #19

    Neue Updates von Oracle Linux aufgenommen

  12. #18

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  13. #17

    Neue Updates von Red Hat aufgenommen

  14. #16

    Neue Updates von Ubuntu aufgenommen

  15. #15

    Neue Updates von Amazon aufgenommen

  16. #14

    Neue Updates von Gentoo aufgenommen

  17. #13

    Neue Updates von Ubuntu aufgenommen

  18. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  19. #11

    Neue Updates von Oracle Linux aufgenommen

  20. #10

    Neue Updates von Red Hat aufgenommen

  21. #9

    Neue Updates von Oracle Linux aufgenommen

  22. #8

    Neue Updates von Oracle Linux aufgenommen

  23. #7

    Neue Updates von Red Hat aufgenommen

  24. #6

    Neue Updates von Oracle Linux aufgenommen

  25. #5

    Neue Updates von Red Hat und Oracle Linux aufgenommen

References