INFSA-2025:7539: Устранение уязвимостей ruby:2.5

Информация о бюллетене

Идентификатор: INFSA-2025:7539

Тип: устранение уязвимостей

Дата публикации: 2025-06-09 06:16:44 UTC

Информация о пакете

Ruby — расширяемый, интерпретируемый, объектно-ориентированный язык сценариев. Позволяет обрабатывать текстовые файлы и выполнять задачи по управлению системой.

Описание уязвимостей

  • CVE-2019-19012

    Уязвимость функции search_in_range библиотеки для регулярных выражений Oniguruma связана с целочисленным переполнением значения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.

  • CVE-2021-43809

    Уязвимость интерпретатора языка программирования Ruby связана с внедрением или модификацией аргумента. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2021-03593
нет информации 7.5 нет информации
БДУ — BDU:2022-00196
нет информации 7.3 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты