Skip to content
OpenAdvisories
High WID-SEC-2026-1423 3 CVEs

Ruby: Mehrere Schwachstellen

Published Sep 14, 2017 · Updated May 7, 2026 · Revision 15 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 3

  • High 8.8
    CVE-2017-10784 EPSS 16%

    WEBrick RCE Vulnerability

    The Basic authentication code in WEBrick library in Ruby before 2.2.8, 2.3.x before 2.3.5, and 2.4.x through 2.4.1 allows remote attackers to inject terminal emulator escape sequences into its log and possibly execute arbitrary commands via a crafted user nam…

    ruby2.3 ruby ruby2.0 ruby1.9.1 Ubuntu Alpine RubyGems
  • High 7.5
    CVE-2017-14033

    Ruby OpenSSL DoS Vulnerability

    The decode method in the OpenSSL::ASN1 module in Ruby before 2.2.8, 2.3.x before 2.3.5, and 2.4.x through 2.4.1 allows attackers to cause a denial of service (interpreter crash) via a crafted string.

    ruby2.3 ruby ruby1.9.1 ruby2.2 Ubuntu Alpine RubyGems
  • Unscored —
    CVE-2017-0898

    Ruby before 2.4.2, 2.3.5, and 2.2.8 is vulnerable to a malicious format string which contains a precious specifier (*) …

    HackerOne Ruby ruby2.3 ruby Ubuntu Alpine

Revision history

  1. #15

    Neue Updates von Red Hat aufgenommen

  2. #14

    Neue Updates von Ubuntu aufgenommen

  3. #13

    Neue Updates von SUSE aufgenommen

  4. #12

    New remediations available

  5. #11

    New remediations available

  6. #10

    New remediations available

  7. #9

    New remediations available

  8. #8

    New remediations available

  9. #6

    New remediations available

  10. #7

    Version nicht vorhanden

  11. #5

    New remediations available

  12. #4

    Added references

  13. #1

    Initial Release

  14. #2

    Version nicht vorhanden

  15. #3

    Version nicht vorhanden

References