Use of Out-of-range Pointer Offset in mruby/mruby
Use of Out-of-range Pointer Offset in Homebrew mruby prior to 3.2.
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in mruby · Seite 2
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für mruby: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 42
Heap-based Buffer Overflow in mruby/mruby
Heap-based Buffer Overflow in Homebrew mruby prior to 3.2.
Veröffentlicht AktualisiertOut-of-bounds Read in mruby/mruby
Out-of-bounds Read in Homebrew mruby prior to 3.2.
Veröffentlicht AktualisiertNULL Pointer Dereference in mruby/mruby
NULL Pointer Dereference in Homebrew mruby prior to 3.2.
Veröffentlicht AktualisiertNULL Pointer Dereference in mruby/mruby
NULL Pointer Dereference in Homebrew mruby prior to 3.2.
Veröffentlicht AktualisiertNULL Pointer Dereference in mruby/mruby
mruby is vulnerable to NULL Pointer Dereference
Veröffentlicht AktualisiertCVE-2021-46020
An untrusted pointer dereference in mrb_vm_exec() of mruby v3.0.0 can lead to a segmentation fault or application crash.
Veröffentlicht AktualisiertHeap-based Buffer Overflow in mruby/mruby
mruby is vulnerable to Heap-based Buffer Overflow
Veröffentlicht AktualisiertNULL Pointer Dereference in mruby/mruby
mruby is vulnerable to NULL Pointer Dereference
Veröffentlicht AktualisiertNULL Pointer Dereference in mruby/mruby
mruby is vulnerable to NULL Pointer Dereference
Veröffentlicht AktualisiertCVE-2020-36401
mruby 2.1.2 has a double free in mrb_default_allocf (called from mrb_free and obj_free).
Veröffentlicht AktualisiertCVE-2020-15866
mruby through 2.1.2-rc has a heap-based buffer overflow in the mrb_yield_with_class function in vm.c because of incorrect VM stack handling. It can be triggered via the stack_copy function.
Veröffentlicht AktualisiertCVE-2020-6838
In mruby 2.1.0, there is a use-after-free in hash_values_at in mrbgems/mruby-hash-ext/src/hash-ext.c.
Veröffentlicht AktualisiertCVE-2020-6839
In mruby 2.1.0, there is a stack-based buffer overflow in mrb_str_len_to_dbl in string.c.
Veröffentlicht AktualisiertCVE-2020-6840
In mruby 2.1.0, there is a use-after-free in hash_slice in mrbgems/mruby-hash-ext/src/hash-ext.c.
Veröffentlicht AktualisiertCVE-2018-14337
The CHECK macro in mrbgems/mruby-sprintf/src/sprintf.c in mruby 1.4.1 contains a signed integer overflow, possibly leading to out-of-bounds memory access because the mrb_str_resize function in string.c does not check for a negative length.
Veröffentlicht AktualisiertCVE-2018-12249
An issue was discovered in mruby 1.4.1. There is a NULL pointer dereference in mrb_class_real because "class BasicObject" is not properly supported in class.c.
Veröffentlicht AktualisiertCVE-2018-12248
An issue was discovered in mruby 1.4.1. There is a heap-based buffer over-read associated with OP_ENTER because mrbgems/mruby-fiber/src/fiber.c does not extend the stack in cases of many arguments to fiber.
Veröffentlicht AktualisiertCVE-2018-12247
An issue was discovered in mruby 1.4.1. There is a NULL pointer dereference in mrb_class, related to certain .clone usage, because mrb_obj_clone in kernel.c copies flags other than the MRB_FLAG_IS_FROZEN flag (e.g., the embedded flag).
Veröffentlicht AktualisiertCVE-2018-11743
The init_copy function in kernel.c in mruby 1.4.1 makes initialize_copy calls for TT_ICLASS objects, which allows attackers to cause a denial of service (mrb_hash_keys uninitialized pointer and application crash) or possibly have unspecified other impact.
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.