कमजोरियों को ठीक करने के साथ रूबी 3.1.2, 3.0.4, 2.7.6, 2.6.10 की सुधारात्मक रिलीज़

रूबी प्रोग्रामिंग भाषा 3.1.2, 3.0.4, 2.7.6, 2.6.10 की सुधारात्मक रिलीज़ तैयार की गईं, जिसमें दो कमजोरियाँ समाप्त हो गईं:

• सीवीई-2022-28738 एक डबल-फ्री इन रेगुलर एक्सप्रेशन संकलन कोड है जो तब होता है जब एक रेगएक्सपी ऑब्जेक्ट बनाते समय एक तैयार की गई स्ट्रिंग पास की जाती है। रेगेक्सपी ऑब्जेक्ट में अविश्वसनीय बाहरी डेटा का उपयोग करके भेद्यता का फायदा उठाया जा सकता है।
• सीवीई-2022-28739 - स्ट्रिंग-टू-फ्लोट रूपांतरण कोड में बफर ओवरफ़्लो। कर्नेल#फ्लोट और स्ट्रिंग#टू_एफ जैसी विधियों में अविश्वसनीय बाहरी डेटा को संसाधित करते समय मेमोरी सामग्री तक पहुंच प्राप्त करने के लिए भेद्यता का संभावित रूप से फायदा उठाया जा सकता है।

स्रोत: opennet.ru