CVE-2013-1802

Опубликовано: 09 апр. 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The extlib gem 0.9.15 and earlier for Ruby does not properly restrict casts of string values, which might allow remote attackers to conduct object-injection attacks and execute arbitrary code, or cause a denial of service (memory and CPU consumption) by leveraging Action Pack support for (1) YAML type conversion or (2) Symbol type conversion, a similar vulnerability to CVE-2013-0156.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dan_kubb:extlib:*:*:*:*:*:*:*:*

Версия до 0.9.15 (включая)

cpe:2.3:a:dan_kubb:extlib:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.7:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.8:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.10:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.11:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.12:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.13:*:*:*:*:*:*:*

cpe:2.3:a:dan_kubb:extlib:0.9.14:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01686

Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-1802

ubuntu

почти 13 лет назад

CVE-2013-1802

debian

почти 13 лет назад

The extlib gem 0.9.15 and earlier for Ruby does not properly restrict ...

GHSA-9h36-4jf2-hx53

github

больше 8 лет назад

extlib does not properly restrict casts of string values

EPSS

Процентиль: 82%

0.01686

Низкий

7.5 High

CVSS2

Дефекты

CWE-264