ALPINE-CVE-2018-8778
ALPINE-CVE-2018-8778
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, an attacker controlling the unpacking format (similar to format string vulnerabilities) can trigger a buffer under-read in the String#unpack method, resulting in a massive and controlled information disclosure.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ruby Alpine:v3.10
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.11
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.3.7-r0
Actualiza a 2.3.7-r0
ruby Alpine:v3.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.3.7-r0
Actualiza a 2.3.7-r0
ruby Alpine:v3.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4-r0
Actualiza a 2.4.4-r0
ruby Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.4.4-r0
Actualiza a 2.4.4-r0
ruby Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0
ruby Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.5.1-r0
Actualiza a 2.5.1-r0