Tóm tắt nhanh
- CVE-2017-16229 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng ox, ox (ox project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.97%, cao hơn 61.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.8.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ox RubyGems | < 2.8.2
| 2.8.2
|
| ox | = 2.8.1
| Chưa có bản vá |
Mô tả
In the Ox gem 2.8.1 for Ruby, the process crashes with a stack-based buffer over-read in the read_from_str function in sax_buf.c when a crafted input is supplied to sax_parse.
Mô tả của NVD
In the Ox gem 2.8.1 for Ruby, the process crashes with a stack-based buffer over-read in the read_from_str function in sax_buf.c when a crafted input is supplied to sax_parse.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí