CVE-2009-1904— Ruby-Lang BigDecimal库拒绝服务漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-1904 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The BigDecimal library in Ruby 1.8.6 before p369 and 1.8.7 before p173 allows context-dependent attackers to cause a denial of service (application crash) via a string argument that represents a large number, as demonstrated by an attempted conversion to the Float data type.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Ruby-Lang BigDecimal库拒绝服务漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Ruby是一种功能强大的面向对象的脚本语言 。 Ruby所使用的BigDecimal标准函数库中存在拒绝服务漏洞，在将BigDecimal对象转换为浮点数时可能会触发分段错误，导致链接到该库的应用崩溃 。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-1904 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Provides a quick workaround for the segfault bug in Ruby (CVE-2009-1904) | https://github.com/NZKoz/bigdecimal-segfault-fix | POC详情 |
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-1904 的情报信息
请登录查看更多情报信息。
CVE-2009-1904 厂商安全公告 (16)
- http://support.apple.com/kb/HT4077x_refsource_CONFIRM
- 🔗 USN-805-1: Ruby vulnerabilities | Ubuntu security notices | Ubuntu 查看完整文章 vendor-advisoryx_refsource_UBUNTU
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9780vdb-entrysignaturex_refsource_OVAL
CVE-2009-1904 邮件列表归档 (1)
- http://lists.apple.com/archives/security-announce/2010//Mar/msg00001.htmlvendor-advisoryx_refsource_APPLE
CVE-2009-1904 安全博客文章 (1)
- http://weblog.rubyonrails.org/2009/6/10/dos-vulnerability-in-ruby/x_refsource_CONFIRM
CVE-2009-1904 其他参考 (11)
- https://bugs.launchpad.net/bugs/385436x_refsource_CONFIRM
- http://bugs.gentoo.org/show_bug.cgi?id=273213x_refsource_CONFIRM
- http://www.ruby-forum.com/topic/189071x_refsource_CONFIRM
- http://redmine.ruby-lang.org/issues/show/794x_refsource_CONFIRM
- http://github.com/NZKoz/bigdecimal-segfault-fix/tree/masterx_refsource_CONFIRM
- http://www.ruby-lang.org/en/news/2009/06/09/dos-vulnerability-in-bigdecimal/x_refsource_CONFIRM
- http://slackware.com/security/viewer.php?l=slackware-security&y=2009&m=slackware-security.430805vendor-advisoryx_refsource_SLACKWARE
- https://www.redhat.com/archives/fedora-package-announce/2009-December/msg00731.htmlvendor-advisoryx_refsource_FEDORA
- http://groups.google.com/group/rubyonrails-security/msg/fad60751e2b9b4f6?dmode=sourcemailing-listx_refsource_MLIST
同批安全公告 · n/a · 2009-06-11 · 共 21 条
| CVE-2009-0889 | Adobe Acrobat/Reader "JBIG2"过滤器堆缓冲区溢出漏洞 | |
| CVE-2009-2029 | Sun Solaris 'rpc.nisd' Daemon NIS+ Server 远程拒绝服务漏洞 | |
| CVE-2009-2028 | Adobe Acrobat/Reader 多个未明安全漏洞 | |
| CVE-2009-1861 | Adobe Acrobat/Reader "PDF"文件处理多个堆缓冲区溢出漏洞 | |
| CVE-2009-1859 | Adobe Acrobat/Reader 未明内存破坏和代码执行漏洞 | |
| CVE-2009-1858 | Adobe Acrobat/Reader "JBIG2"过滤器内存破坏和代码执行漏洞 | |
| CVE-2009-1857 | Adobe Acrobat/Reader "PDF"文件处理内存破坏和拒绝服务攻击漏洞 | |
| CVE-2009-1856 | Adobe Acrobat/Reader "FlateDecode"过滤器整数溢出漏洞 | |
| CVE-2009-1855 | Adobe Acrobat/Reader "PDF"文件处理栈缓冲区溢出漏洞 | |
| CVE-2009-1420 | HP OpenView网络节点管理器rping栈溢出漏洞 | |
| CVE-2009-0202 | Microsoft PowerPoint Freelance布局解析堆溢出漏洞 | |
| CVE-2009-0888 | Adobe Acrobat/Reader "JBIG2"过滤器堆缓冲区溢出漏洞 | |
| CVE-2009-0512 | Adobe Acrobat/Reader "JBIG2"过滤器堆缓冲区溢出漏洞 | |
| CVE-2009-0511 | Adobe Acrobat/Reader "JBIG2"过滤器堆缓冲区溢出漏洞 | |
| CVE-2009-0510 | Adobe Acrobat/Reader "JBIG2"过滤器堆缓冲区溢出漏洞 | |
| CVE-2009-0509 | Adobe Acrobat/Reader "JBIG2"过滤器堆缓冲区溢出漏洞 | |
| CVE-2009-0198 | Adobe Acrobat/Reader "PDF"文件处理内存破坏和代码执行漏洞 | |
| CVE-2009-2031 | Sun OpenSolaris "smbfs" 本地信息泄露漏洞 | |
| CVE-2009-2030 | IBM OS JVA-RUN XML电子签名未明漏洞 | |
| CVE-2009-1760 | Rasterbar libtorrent库目录遍历漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-1904
暂无评论