Korrigerande utgåvor av Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 med säkerhetsåtgärder

Korrigerande versioner av programmeringsspråket Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 har skapats, där två sårbarheter har åtgärdats:

• CVE-2022-28738 — dubbel frigöring av minne (double-free) i koden för kompilering av reguljära uttryck, som uppstår vid överföring av en särskilt utformad sträng när ett Regexp-objekt skapas. Sårbarheten kan utnyttjas när osäkrade externa data används i Regexp-objektet.
• CVE-2022-28739 — buffertöverflöd i koden för konvertering från sträng till flyttal. Sårbarheten kan potentiellt utnyttjas för att få åtkomst till minnesinnehåll vid bearbetning av osäkrade externa data i metoder som Kernel#Float och String#to_f.

Källa: opennet.ru