Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2017-11465

kritisch

CVE-2017-11465

ruby: Invalid read/write in parser_yyerror function in UTF-8 parser

Veröffentlicht Geändert CWE 125, 787
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat5.9CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Photon OS (hoch), Red Hat (niedrig).

Beschreibung

The parser_yyerror function in the UTF-8 parser in Ruby 2.4.1 allows attackers to cause a denial of service (invalid write or read) or possibly have unspecified other impact via a crafted Ruby script, related to the parser_tokadd_utf8 function in parse.y. NOTE: this might have security relevance as a bypass of a $SAFE protection mechanism.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
Photon OS 1.0ruby2.4.2-1.ph1
Photon OS 2.0ruby2.5.3-1.ph2
Red Hatrh-ruby24-ruby, rh-ruby24-ruby-devel, rh-ruby24-ruby-doc und 17 weiterekein Fix angegeben
Alle 22 Einträge aus 3 Quellen zeigen
QuellePaketBehoben in
Photon OS 1.0ruby2.4.2-1.ph1
Photon OS 2.0ruby2.5.3-1.ph2
Red Hatrh-ruby24-rubykein Fix angegeben
Red Hatrh-ruby24-ruby-develkein Fix angegeben
Red Hatrh-ruby24-ruby-dockein Fix angegeben
Red Hatrh-ruby24-ruby-irbkein Fix angegeben
Red Hatrh-ruby24-ruby-libskein Fix angegeben
Red Hatrh-ruby24-rubygem-bigdecimalkein Fix angegeben
Red Hatrh-ruby24-rubygem-did_you_meankein Fix angegeben
Red Hatrh-ruby24-rubygem-io-consolekein Fix angegeben
Red Hatrh-ruby24-rubygem-jsonkein Fix angegeben
Red Hatrh-ruby24-rubygem-minitestkein Fix angegeben
Red Hatrh-ruby24-rubygem-net-telnetkein Fix angegeben
Red Hatrh-ruby24-rubygem-opensslkein Fix angegeben
Red Hatrh-ruby24-rubygem-power_assertkein Fix angegeben
Red Hatrh-ruby24-rubygem-psychkein Fix angegeben
Red Hatrh-ruby24-rubygem-rakekein Fix angegeben
Red Hatrh-ruby24-rubygem-rdockein Fix angegeben
Red Hatrh-ruby24-rubygem-test-unitkein Fix angegeben
Red Hatrh-ruby24-rubygem-xmlrpckein Fix angegeben
Red Hatrh-ruby24-rubygemskein Fix angegeben
Red Hatrh-ruby24-rubygems-develkein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.