p PatchFirst

CVE-2021-41816

CVE-2021-41816

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

CGI.escape_html in Ruby before 2.7.5 and 3.x before 3.0.3 has an integer overflow and resultant buffer overflow via a long string on platforms (such as Windows) where size_t and long have different numbers of bytes. This also affects the CGI gem before 0.3.1 for Ruby.

CVSS 9.8 · Critique · EPSS 4,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • ruby2.7 Debian:11

    Versions du logiciel
    • 2.7.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 2.7.4-1+deb11u1

    Mettez à jour vers 2.7.4-1+deb11u1

  • ruby2.7 Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.7.0-1
    • 2.7.0-2
    • 2.7.0-3
    • 2.7.0-4
    • 2.7.0-4ubuntu1
    • 2.7.0-5ubuntu1
    • 2.7.0-5ubuntu1.1
    • 2.7.0-5ubuntu1.2
    • 2.7.0-5ubuntu1.3
    • 2.7.0-5ubuntu1.4
    • 2.7.0-5ubuntu1.5
    Plages de versions concernées
    • ECOSYSTEM: < 2.7.0-5ubuntu1.6

    Mettez à jour vers 2.7.0-5ubuntu1.6

  • ruby3.0 Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.0.2-5ubuntu1
    • 3.0.2-7
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.2-7ubuntu2

    Mettez à jour vers 3.0.2-7ubuntu2

Sources originales

Vérifiez votre serveur →