В mruby 3.1.0 обнаружена ошибка. Затронута функция udiv файла bigint.c. Выполнение манипуляции может привести к сравнению чисел с плавающей запятой с неверным оператором.
Атаку можно запустить удаленно. Эксплойт опубликован и может быть использован. Для решения этой проблемы рекомендуется применить исправление.
Показать оригинальное описание (EN)
A flaw has been found in mruby 3.1.0. Affected is the function udiv of the file bigint.c. Executing a manipulation can lead to floating point comparison with incorrect operator. It is possible to launch the attack remotely. The exploit has been published and may be used. It is best practice to apply a patch to resolve this issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:mruby