MessagePack для Ruby — это реализация формата двоичной сериализации MessagePack. До версии 1.8.2 MessagePack::Buffer#clear в ext/msgpack/buffer.c оставляет rmem_last, rmem_end и rmem_owner устаревшими после того, как _msgpack_buffer_shift_chunk возвращает страницу rmem в общий пул, позволяя последующей записи Buffer#write и второму MessagePack::Buffer создать псевдоним страницы и раскрыть или поврежденные данные перекрестного буфера. Эта проблема исправлена в версии 1.8.2.
Показать оригинальное описание (EN)
MessagePack for Ruby is an implementation of the MessagePack binary serialization format. Prior to 1.8.2, MessagePack::Buffer#clear in ext/msgpack/buffer.c leaves rmem_last, rmem_end, and rmem_owner stale after _msgpack_buffer_shift_chunk returns an rmem page to the shared pool, allowing a subsequent Buffer#write and a second MessagePack::Buffer to alias the page and disclose or corrupt cross-buffer data. This issue is fixed in version 1.8.2.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Msgpack Messagepack
cpe:2.3:a:msgpack:messagepack:*:*:*:*:*:ruby:*:*
|
— |
1.8.2
|