Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2016-2337

critique

CVE-2016-2337

ruby: TclTkIp ip_cancel_eval type confusion vulnerability

Publiée Modifiée
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat7.0CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne), Ubuntu (faible).

Description

Type confusion exists in _cancel_eval Ruby's TclTkIp class method. Attacker passing different type of object than String as "retval" argument can cause arbitrary code execution.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
debian 8ruby2.12.1.5-2+deb8u5
Red Hatrh-ruby22-ruby, rh-ruby22-ruby-devel, rh-ruby22-ruby-doc et 67 autrespas de correctif indiqué
ubuntu 14.04ruby1.9.1, ruby2.01.9.3.484-2ubuntu1.3 et 1 autres
Afficher les 73 entrées de 3 sources
SourcePaquetCorrigé en
debian 8ruby2.12.1.5-2+deb8u5
Red Hatrh-ruby22-rubypas de correctif indiqué
Red Hatrh-ruby22-ruby-develpas de correctif indiqué
Red Hatrh-ruby22-ruby-docpas de correctif indiqué
Red Hatrh-ruby22-ruby-irbpas de correctif indiqué
Red Hatrh-ruby22-ruby-libspas de correctif indiqué
Red Hatrh-ruby22-ruby-tcltkpas de correctif indiqué
Red Hatrh-ruby22-rubygem-bigdecimalpas de correctif indiqué
Red Hatrh-ruby22-rubygem-io-consolepas de correctif indiqué
Red Hatrh-ruby22-rubygem-jsonpas de correctif indiqué
Red Hatrh-ruby22-rubygem-minitestpas de correctif indiqué
Red Hatrh-ruby22-rubygem-power_assertpas de correctif indiqué
Red Hatrh-ruby22-rubygem-psychpas de correctif indiqué
Red Hatrh-ruby22-rubygem-rakepas de correctif indiqué
Red Hatrh-ruby22-rubygem-rdocpas de correctif indiqué
Red Hatrh-ruby22-rubygem-test-unitpas de correctif indiqué
Red Hatrh-ruby22-rubygemspas de correctif indiqué
Red Hatrh-ruby22-rubygems-develpas de correctif indiqué
Red Hatrh-ruby23-rubypas de correctif indiqué
Red Hatrh-ruby23-ruby-develpas de correctif indiqué
Red Hatrh-ruby23-ruby-docpas de correctif indiqué
Red Hatrh-ruby23-ruby-irbpas de correctif indiqué
Red Hatrh-ruby23-ruby-libspas de correctif indiqué
Red Hatrh-ruby23-ruby-tcltkpas de correctif indiqué
Red Hatrh-ruby23-rubygem-bigdecimalpas de correctif indiqué
Red Hatrh-ruby23-rubygem-did_you_meanpas de correctif indiqué
Red Hatrh-ruby23-rubygem-io-consolepas de correctif indiqué
Red Hatrh-ruby23-rubygem-jsonpas de correctif indiqué
Red Hatrh-ruby23-rubygem-minitestpas de correctif indiqué
Red Hatrh-ruby23-rubygem-net-telnetpas de correctif indiqué
Red Hatrh-ruby23-rubygem-power_assertpas de correctif indiqué
Red Hatrh-ruby23-rubygem-psychpas de correctif indiqué
Red Hatrh-ruby23-rubygem-rakepas de correctif indiqué
Red Hatrh-ruby23-rubygem-rdocpas de correctif indiqué
Red Hatrh-ruby23-rubygem-test-unitpas de correctif indiqué
Red Hatrh-ruby23-rubygemspas de correctif indiqué
Red Hatrh-ruby23-rubygems-develpas de correctif indiqué
Red Hatrubypas de correctif indiqué
Red Hatruby-develpas de correctif indiqué
Red Hatruby-docpas de correctif indiqué
Red Hatruby-docspas de correctif indiqué
Red Hatruby-irbpas de correctif indiqué
Red Hatruby-libspas de correctif indiqué
Red Hatruby-rdocpas de correctif indiqué
Red Hatruby-ripas de correctif indiqué
Red Hatruby-staticpas de correctif indiqué
Red Hatruby-tcltkpas de correctif indiqué
Red Hatruby200-rubypas de correctif indiqué
Red Hatruby200-ruby-develpas de correctif indiqué
Red Hatruby200-ruby-docpas de correctif indiqué
Red Hatruby200-ruby-irbpas de correctif indiqué
Red Hatruby200-ruby-libspas de correctif indiqué
Red Hatruby200-ruby-tcltkpas de correctif indiqué
Red Hatruby200-rubygem-bigdecimalpas de correctif indiqué
Red Hatruby200-rubygem-io-consolepas de correctif indiqué
Red Hatruby200-rubygem-jsonpas de correctif indiqué
Red Hatruby200-rubygem-minitestpas de correctif indiqué
Red Hatruby200-rubygem-psychpas de correctif indiqué
Red Hatruby200-rubygem-rakepas de correctif indiqué
Red Hatruby200-rubygem-rdocpas de correctif indiqué
Red Hatruby200-rubygemspas de correctif indiqué
Red Hatruby200-rubygems-develpas de correctif indiqué
Red Hatrubygem-bigdecimalpas de correctif indiqué
Red Hatrubygem-io-consolepas de correctif indiqué
Red Hatrubygem-jsonpas de correctif indiqué
Red Hatrubygem-minitestpas de correctif indiqué
Red Hatrubygem-psychpas de correctif indiqué
Red Hatrubygem-rakepas de correctif indiqué
Red Hatrubygem-rdocpas de correctif indiqué
Red Hatrubygemspas de correctif indiqué
Red Hatrubygems-develpas de correctif indiqué
ubuntu 14.04ruby1.9.11.9.3.484-2ubuntu1.3
ubuntu 14.04ruby2.02.0.0.484-1ubuntu2.4

Références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.