Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2016-2338

kritisch

CVE-2016-2338

ruby: heap buffer overflow in the Psych::Emitter start_document function

Veröffentlicht Geändert CWE 787
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Amazon (mittel).

Beschreibung

An exploitable heap overflow vulnerability exists in the Psych::Emitter start_document function of Ruby. In Psych::Emitter start_document function heap buffer "head" allocation is made based on tags array length. Specially constructed object passed as element of tags array can increase this array size after mentioned allocation and cause heap overflow.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
amazon linux 2ruby, ruby-debuginfo, ruby-devel und 13 weitere2.0.0.648-36.amzn2.0.17 und 8 weitere
debian 8ruby2.12.1.5-2+deb8u9
Red Hatruby, ruby-devel, ruby-doc und 16 weiterekein Fix angegeben
Alle 36 Einträge aus 3 Quellen zeigen
QuellePaketBehoben in
amazon linux 2ruby2.0.0.648-36.amzn2.0.17
amazon linux 2ruby-debuginfo2.0.0.648-36.amzn2.0.17
amazon linux 2ruby-devel2.0.0.648-36.amzn2.0.17
amazon linux 2ruby-doc2.0.0.648-36.amzn2.0.17
amazon linux 2ruby-irb2.0.0.648-36.amzn2.0.17
amazon linux 2ruby-libs2.0.0.648-36.amzn2.0.17
amazon linux 2ruby-tcltk2.0.0.648-36.amzn2.0.17
amazon linux 2rubygem-bigdecimal1.2.0-36.amzn2.0.17
amazon linux 2rubygem-io-console0.4.2-36.amzn2.0.17
amazon linux 2rubygem-json1.7.7-36.amzn2.0.17
amazon linux 2rubygem-minitest4.3.2-36.amzn2.0.17
amazon linux 2rubygem-psych2.0.0-36.amzn2.0.17
amazon linux 2rubygem-rake0.9.6-36.amzn2.0.17
amazon linux 2rubygem-rdoc4.0.0-36.amzn2.0.17
amazon linux 2rubygems2.0.14.1-36.amzn2.0.17
amazon linux 2rubygems-devel2.0.14.1-36.amzn2.0.17
debian 8ruby2.12.1.5-2+deb8u9
Red Hatrubykein Fix angegeben
Red Hatruby-develkein Fix angegeben
Red Hatruby-dockein Fix angegeben
Red Hatruby-docskein Fix angegeben
Red Hatruby-irbkein Fix angegeben
Red Hatruby-libskein Fix angegeben
Red Hatruby-rdockein Fix angegeben
Red Hatruby-rikein Fix angegeben
Red Hatruby-statickein Fix angegeben
Red Hatruby-tcltkkein Fix angegeben
Red Hatrubygem-bigdecimalkein Fix angegeben
Red Hatrubygem-io-consolekein Fix angegeben
Red Hatrubygem-jsonkein Fix angegeben
Red Hatrubygem-minitestkein Fix angegeben
Red Hatrubygem-psychkein Fix angegeben
Red Hatrubygem-rakekein Fix angegeben
Red Hatrubygem-rdockein Fix angegeben
Red Hatrubygemskein Fix angegeben
Red Hatrubygems-develkein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.