रुबी 3.1.2, 3.0.4, 2.7.6, 2.6.10 को सुधारात्मक विज्ञप्तिहरू निश्चित कमजोरीहरू सहित

रुबी प्रोग्रामिङ भाषा 3.1.2, 3.0.4, 2.7.6, 2.6.10 को सुधारात्मक रिलीजहरू उत्पन्न गरियो, जसमा दुई कमजोरीहरू हटाइयो:

• CVE-2022-28738 रेगुलर एक्स्प्रेशन कम्पाइलेशन कोडमा डबल-फ्री हो जुन Regexp वस्तु सिर्जना गर्दा क्राफ्ट गरिएको स्ट्रिङ पास गर्दा हुन्छ। Regexp वस्तुमा अविश्वसनीय बाह्य डेटा प्रयोग गरेर जोखिमको शोषण गर्न सकिन्छ।
• CVE-2022-28739 - स्ट्रिङ-टू-फ्लोट रूपान्तरण कोडमा बफर ओभरफ्लो। कर्नेल#फ्लोट र स्ट्रिङ#to_f जस्ता विधिहरूमा अविश्वसनीय बाह्य डेटा प्रशोधन गर्दा मेमोरी सामग्रीहरूमा पहुँच प्राप्त गर्न जोखिमलाई सम्भावित रूपमा शोषण गर्न सकिन्छ।

स्रोत: opennet.ru