રુબી 3.1.2, 3.0.4, 2.7.6, 2.6.10 ના સુધારાત્મક પ્રકાશનો નિર્ધારિત નબળાઈઓ સાથે

રૂબી 3.1.2, 3.0.4, 2.7.6, 2.6.10 પ્રોગ્રામિંગ ભાષાના સુધારાત્મક પ્રકાશનોની રચના કરવામાં આવી છે, જેમાં બે નબળાઈઓ દૂર કરવામાં આવી છે:

• CVE-2022-28738 - રેગ્યુલર એક્સપ્રેશન કમ્પાઇલેશન કોડમાં ડબલ-ફ્રી મેમરી (ડબલ-ફ્રી) જે Regexp ઑબ્જેક્ટ બનાવતી વખતે ખાસ રચિત સ્ટ્રિંગ પસાર કરતી વખતે થાય છે. જો Regexp ઑબ્જેક્ટમાં અમાન્ય બાહ્ય ડેટાનો ઉપયોગ કરવામાં આવે તો નબળાઈનો ઉપયોગ કરી શકાય છે.
• CVE-2022-28739 - રૂપાંતરણ કોડ ફ્લોટ કરવા માટે સ્ટ્રિંગમાં બફર ઓવરફ્લો. કર્નલ#ફ્લોટ અને સ્ટ્રિંગ#to_f જેવી પદ્ધતિઓમાં વણચકાસાયેલ બાહ્ય ડેટાને હેન્ડલ કરતી વખતે મેમરીની સામગ્રીની ઍક્સેસ મેળવવા માટે નબળાઈનો સંભવિતપણે ઉપયોગ કરી શકાય છે.

સોર્સ: opennet.ru