CVE-2016-7954
CVE-2016-7954
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Bundler 1.x might allow remote attackers to inject arbitrary Ruby code into an application by leveraging a gem name collision on a secondary source. NOTE: this might overlap CVE-2013-0334.
CVSS 9.8 · Kritisch · EPSS 8,8%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bundler Ubuntu:16.04:LTS
- Softwareversionen
- 1.10.6-1
- 1.10.6-2
- 1.11.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bundler Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.15.1-1
- 1.16.1-1
- 1.16.1-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://www.securityfocus.com/bid/93423
- https://github.com/bundler/bundler/issues/5062
- http://collectiveidea.com/blog/archives/2016/10/06/bundlers-multiple-source-security-vulnerability/
- https://bugzilla.redhat.com/show_bug.cgi?id=1381951
- http://www.openwall.com/lists/oss-security/2016/10/05/3
- http://www.openwall.com/lists/oss-security/2016/10/04/7
- http://www.openwall.com/lists/oss-security/2016/10/04/5
- https://github.com/bundler/bundler/issues/5051
- https://nvd.nist.gov/vuln/detail/CVE-2016-7954