mrubyc до 4.0.0 содержит уязвимость разыменования нулевого указателя в обработчике op_enter() в src/vm.c при обработке ненадежного байт-кода. Злоумышленники могут создать вредоносные файлы байт-кода .mrb с инструкциями OP_ENTER на верхнем уровне, чтобы привести к сбою внедряемого приложения и вызвать отказ в обслуживании.
Показать оригинальное описание (EN)
mrubyc through 4.0.0 contains a null pointer dereference vulnerability in the op_enter() handler in src/vm.c when processing untrusted bytecode. Attackers can craft malicious .mrb bytecode files with OP_ENTER instructions at the top level to crash the embedding application and cause denial of service.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
mrubyc:mrubyc
Ссылки 3
https://github.com/mrubyc/mrubyc/blob/4261cf5e5ae5579e3110dab98a04b91c7d919429/…
disclosure@vulncheck.com
https://github.com/mrubyc/mrubyc/blob/release4.0.0/src/vm.c#L1537
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/mrubyc-through-4.0.0-null-pointer-derefere…
disclosure@vulncheck.com