കേടുപാടുകൾ പരിഹരിച്ച റൂബി 3.1.2, 3.0.4, 2.7.6, 2.6.10 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ

റൂബി 3.1.2, 3.0.4, 2.7.6, 2.6.10 പ്രോഗ്രാമിംഗ് ഭാഷയുടെ തിരുത്തൽ റിലീസുകൾ രൂപീകരിച്ചു, അതിൽ രണ്ട് കേടുപാടുകൾ ഇല്ലാതാക്കി:

• CVE-2022-28738 - ഒരു Regexp ഒബ്‌ജക്‌റ്റ് സൃഷ്‌ടിക്കുമ്പോൾ പ്രത്യേകം തയ്യാറാക്കിയ സ്‌ട്രിംഗ് കടന്നുപോകുമ്പോൾ സംഭവിക്കുന്ന പതിവ് എക്‌സ്‌പ്രഷൻ കംപൈലേഷൻ കോഡിലെ ഇരട്ട-ഫ്രീ മെമ്മറി (ഇരട്ട-ഫ്രീ). Regexp ഒബ്‌ജക്‌റ്റിൽ മൂല്യനിർണ്ണയം ചെയ്യപ്പെടാത്ത ബാഹ്യ ഡാറ്റ ഉപയോഗിച്ചാൽ ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം.
• CVE-2022-28739 - ഫ്ലോട്ട് കൺവേർഷൻ കോഡ് സ്ട്രിംഗിൽ ബഫർ ഓവർഫ്ലോ. Kernel#Float, String#to_f തുടങ്ങിയ രീതികളിൽ പരിശോധിച്ചുറപ്പിക്കാത്ത ബാഹ്യ ഡാറ്റ കൈകാര്യം ചെയ്യുമ്പോൾ മെമ്മറിയുടെ ഉള്ളടക്കങ്ങളിലേക്കുള്ള പ്രവേശനം നേടുന്നതിന് ഈ അപകടസാധ്യത ഉപയോഗപ്പെടുത്താൻ സാധ്യതയുണ്ട്.

അവലംബം: opennet.ru