Ruby 浮點數解析錯誤 -- CVE-2013-4164 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

DAY 17

0

天天CVE系列第 17 篇

Ruby 浮點數解析錯誤 -- CVE-2013-4164

鐵人賽

2014-10-14 22:57:29

869 瀏覽

分享至

簡介

當某些版本的 Ruby 在處理字串轉成浮點數時， parser 會造成 heap overflow，進而造成 DoS。

Warning

Ruby 1.8 patchlevel 230 之後所有的 1.8 版本。
Ruby 1.9 patchlevel 484 之前所有的 1.9 版本。
Ruby 2.0 patchlevel 353 之前所有的 2.0 版本。
trunk revision 43780 之前所有的 Ruby。

PoC

Ruby ("1."+"1"*300000).to_f*9

結論

更新 Ruby 。

參考資料：https://www.ruby-lang.org/zh_tw/news/2013/11/22/heap-overflow-in-floating-point-parsing-cve-2013-4164/

PoC 來源：http://exp.tw/writing/show/30

ZyXEL SBG-3300-N Stored XSS -- CVE-2014-7277

SSLv3 嚴重漏洞 -- CVE-2014-3566

系列文

天天CVE 共 30 篇

目錄

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22209 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙