ALPINE-CVE-2018-6914
ALPINE-CVE-2018-6914
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Directory traversal vulnerability in the Dir.mktmpdir method in the tmpdir library in Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1 might allow attackers to create arbitrary directories or files via a .. (dot dot) in the prefix argument.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.10
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.11
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.3.7-r0
Actualiza a 2.3.7-r0
ruby Alpine:v3.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.3.7-r0
Actualiza a 2.3.7-r0
ruby Alpine:v3.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4-r0
Actualiza a 2.4.4-r0
ruby Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4-r0
Actualiza a 2.4.4-r0
ruby Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0