Ruby-Lang ARGF.inplace_mode变量缓冲区溢出漏洞 CVE-2010-2489 CNNVD-201007-101
7.2
AV
AC
AU
C
I
A
发布：
2010-07-12
修订：
2017-08-17
Ruby是一种功能强大的面向对象的脚本语言。 Ruby在Windows系统上没有正确地处理文件名，用户对ARGF.inplace_mode变量分配了超长值就可以触发缓冲区溢出，导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
