sentry-raven allows remote attackers to cause a denial of service via a large exponent value in a scientific number

中 5.0CVE-2014-9490 · GHSA-c9c5-9fpr-m882 · 20/01/2015 公開 · 17/06/2026 更新

要点

CVE-2014-9490 は sentry-raven, raven-ruby (getsentry) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.2% より高い）。
対処：0.12.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sentry-raven RubyGems	`< 0.12.2`	`0.12.2`
raven-ruby getsentry	`≤ 0.12.1`	修正版なし

概要

The numtok function in lib/raven/okjson.rb in the raven-ruby gem before 0.12.2 for Ruby allows remote attackers to cause a denial of service via a large exponent value in a scientific number.

NVD の説明

The numtok function in lib/raven/okjson.rb in the raven-ruby gem before 0.12.2 for Ruby allows remote attackers to cause a denial of service via a large exponent value in a scientific number.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-9490 · ADVISORY
getsentry/raven-ruby commit 477ee93 · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/99687 · WEB
getsentry/raven-ruby · PACKAGE
rubysec/ruby-advisory-db · WEB
groups.google.com/forum · WEB
seclists.org/oss-sec/2015/q1/26 · WEB
groups.google.com/forum

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン