Коригиращи версии на Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 с коригирани уязвимости

Създадени са коригиращи версии на езика за програмиране Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, в които са отстранени две уязвимости:

• CVE-2022-28738 – Двойно освобождаване на памет (double-free) в код за компилиране на регулярен израз, което се случва при подаване на специално изработен низ при създаване на Regexp обект. Уязвимостта може да бъде използвана, ако в обекта Regexp се използват непроверени външни данни.
• CVE-2022-28739 - Препълване на буфера в низ за плаващ код за преобразуване. Уязвимостта може потенциално да бъде използвана за получаване на достъп до съдържанието на паметта при обработка на непроверени външни данни в методи като Kernel#Float и String#to_f.

Източник: opennet.ru