מהדורות מתקנות של Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 עם פגיעויות מתוקנות

נוצרו מהדורות מתקנות של שפת התכנות Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, שבהן בוטלו שתי נקודות תורפה:

• CVE-2022-28738 - זיכרון פנוי כפול (כפול חופשי) בקוד הידור של ביטוי רגולרי המתרחש בעת העברת מחרוזת בעלת מבנה מיוחד בעת יצירת אובייקט Regexp. ניתן לנצל את הפגיעות אם נעשה שימוש בנתונים חיצוניים לא מאומתים באובייקט Regexp.
• CVE-2022-28739 - הצפת מאגר במחרוזת לקוד המרה לצוף. הפגיעות עלולה להיות מנוצלת כדי לקבל גישה לתוכן הזיכרון בעת ​​טיפול בנתונים חיצוניים לא מאומתים בשיטות כגון Kernel#Float ו-String#to_f.

מקור: OpenNet.ru