CVE-2016-7954
CVE-2016-7954
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Bundler 1.x might allow remote attackers to inject arbitrary Ruby code into an application by leveraging a gem name collision on a secondary source. NOTE: this might overlap CVE-2013-0334.
CVSS 9.8 · Crítica · EPSS 8,8%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
bundler Ubuntu:16.04:LTS
- Versiones
- 1.10.6-1
- 1.10.6-2
- 1.11.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bundler Ubuntu:Pro:18.04:LTS
- Versiones
- 1.15.1-1
- 1.16.1-1
- 1.16.1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://www.securityfocus.com/bid/93423
- https://github.com/bundler/bundler/issues/5062
- http://collectiveidea.com/blog/archives/2016/10/06/bundlers-multiple-source-security-vulnerability/
- https://bugzilla.redhat.com/show_bug.cgi?id=1381951
- http://www.openwall.com/lists/oss-security/2016/10/05/3
- http://www.openwall.com/lists/oss-security/2016/10/04/7
- http://www.openwall.com/lists/oss-security/2016/10/04/5
- https://github.com/bundler/bundler/issues/5051
- https://nvd.nist.gov/vuln/detail/CVE-2016-7954