Ruby 3.1.2, 3.0.4, 2.7.6 ja 2.6.10 turvavigade parandavad väljaanded

Välja on antud Ruby programmeerimiskeele 3.1.2, 3.0.4, 2.7.6, 2.6.10 parandavad versioonid, mis kõrvaldavad kaks haavatavust:

• CVE-2022-28738 — topeltmälu vabastamine (double-free) regulaaravaldiste kompileerimise koodis, mis tekib, kui edastatakse spetsiaalselt vormindatud string objekti Regexp loomisel. See haavatavus võib olla ärakasutatav, kui Regexp objekti kasutatakse kontrollimata väliste andmete puhul.
• CVE-2022-28739 — puhverülekanne stringi ujukomakalkulatsiooni koodi konverteerimisel. Potentsiaalselt võivad haavatavust ära kasutada, et saada juurdepääs mälusisaldusele, töötades kontrollimata väliste andmete puhul sellistes meetodites nagu Kernel#Float ja String#to_f.

Allikas: opennet.ru