Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2016-2337

kritisch

CVE-2016-2337

ruby: TclTkIp ip_cancel_eval type confusion vulnerability

Veröffentlicht Geändert
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat7.0CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (niedrig).

Beschreibung

Type confusion exists in _cancel_eval Ruby's TclTkIp class method. Attacker passing different type of object than String as "retval" argument can cause arbitrary code execution.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
debian 8ruby2.12.1.5-2+deb8u5
Red Hatrh-ruby22-ruby, rh-ruby22-ruby-devel, rh-ruby22-ruby-doc und 67 weiterekein Fix angegeben
ubuntu 14.04ruby1.9.1, ruby2.01.9.3.484-2ubuntu1.3 und 1 weitere
Alle 73 Einträge aus 3 Quellen zeigen
QuellePaketBehoben in
debian 8ruby2.12.1.5-2+deb8u5
Red Hatrh-ruby22-rubykein Fix angegeben
Red Hatrh-ruby22-ruby-develkein Fix angegeben
Red Hatrh-ruby22-ruby-dockein Fix angegeben
Red Hatrh-ruby22-ruby-irbkein Fix angegeben
Red Hatrh-ruby22-ruby-libskein Fix angegeben
Red Hatrh-ruby22-ruby-tcltkkein Fix angegeben
Red Hatrh-ruby22-rubygem-bigdecimalkein Fix angegeben
Red Hatrh-ruby22-rubygem-io-consolekein Fix angegeben
Red Hatrh-ruby22-rubygem-jsonkein Fix angegeben
Red Hatrh-ruby22-rubygem-minitestkein Fix angegeben
Red Hatrh-ruby22-rubygem-power_assertkein Fix angegeben
Red Hatrh-ruby22-rubygem-psychkein Fix angegeben
Red Hatrh-ruby22-rubygem-rakekein Fix angegeben
Red Hatrh-ruby22-rubygem-rdockein Fix angegeben
Red Hatrh-ruby22-rubygem-test-unitkein Fix angegeben
Red Hatrh-ruby22-rubygemskein Fix angegeben
Red Hatrh-ruby22-rubygems-develkein Fix angegeben
Red Hatrh-ruby23-rubykein Fix angegeben
Red Hatrh-ruby23-ruby-develkein Fix angegeben
Red Hatrh-ruby23-ruby-dockein Fix angegeben
Red Hatrh-ruby23-ruby-irbkein Fix angegeben
Red Hatrh-ruby23-ruby-libskein Fix angegeben
Red Hatrh-ruby23-ruby-tcltkkein Fix angegeben
Red Hatrh-ruby23-rubygem-bigdecimalkein Fix angegeben
Red Hatrh-ruby23-rubygem-did_you_meankein Fix angegeben
Red Hatrh-ruby23-rubygem-io-consolekein Fix angegeben
Red Hatrh-ruby23-rubygem-jsonkein Fix angegeben
Red Hatrh-ruby23-rubygem-minitestkein Fix angegeben
Red Hatrh-ruby23-rubygem-net-telnetkein Fix angegeben
Red Hatrh-ruby23-rubygem-power_assertkein Fix angegeben
Red Hatrh-ruby23-rubygem-psychkein Fix angegeben
Red Hatrh-ruby23-rubygem-rakekein Fix angegeben
Red Hatrh-ruby23-rubygem-rdockein Fix angegeben
Red Hatrh-ruby23-rubygem-test-unitkein Fix angegeben
Red Hatrh-ruby23-rubygemskein Fix angegeben
Red Hatrh-ruby23-rubygems-develkein Fix angegeben
Red Hatrubykein Fix angegeben
Red Hatruby-develkein Fix angegeben
Red Hatruby-dockein Fix angegeben
Red Hatruby-docskein Fix angegeben
Red Hatruby-irbkein Fix angegeben
Red Hatruby-libskein Fix angegeben
Red Hatruby-rdockein Fix angegeben
Red Hatruby-rikein Fix angegeben
Red Hatruby-statickein Fix angegeben
Red Hatruby-tcltkkein Fix angegeben
Red Hatruby200-rubykein Fix angegeben
Red Hatruby200-ruby-develkein Fix angegeben
Red Hatruby200-ruby-dockein Fix angegeben
Red Hatruby200-ruby-irbkein Fix angegeben
Red Hatruby200-ruby-libskein Fix angegeben
Red Hatruby200-ruby-tcltkkein Fix angegeben
Red Hatruby200-rubygem-bigdecimalkein Fix angegeben
Red Hatruby200-rubygem-io-consolekein Fix angegeben
Red Hatruby200-rubygem-jsonkein Fix angegeben
Red Hatruby200-rubygem-minitestkein Fix angegeben
Red Hatruby200-rubygem-psychkein Fix angegeben
Red Hatruby200-rubygem-rakekein Fix angegeben
Red Hatruby200-rubygem-rdockein Fix angegeben
Red Hatruby200-rubygemskein Fix angegeben
Red Hatruby200-rubygems-develkein Fix angegeben
Red Hatrubygem-bigdecimalkein Fix angegeben
Red Hatrubygem-io-consolekein Fix angegeben
Red Hatrubygem-jsonkein Fix angegeben
Red Hatrubygem-minitestkein Fix angegeben
Red Hatrubygem-psychkein Fix angegeben
Red Hatrubygem-rakekein Fix angegeben
Red Hatrubygem-rdockein Fix angegeben
Red Hatrubygemskein Fix angegeben
Red Hatrubygems-develkein Fix angegeben
ubuntu 14.04ruby1.9.11.9.3.484-2ubuntu1.3
ubuntu 14.04ruby2.02.0.0.484-1ubuntu2.4

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.