Ruby BigDecimal库拒绝服务漏洞

Ruby BigDecimal库拒绝服务漏洞

原创

Secode ©著作权

文章标签 职场 漏洞 休闲 文章分类 Ruby 后端开发

©著作权归作者所有:来自51CTO博客作者Secode的原创作品,请联系作者获取转载授权,否则将追究法律责任
影响版本:
Yukihiro Matsumoto Ruby 1.8.x
漏洞描述:
BUGTRAQ  ID: 35278
CVE(CAN) ID: CVE-2009-1904
Ruby是一种功能强大的面向对象的脚本语言。
Ruby所使用的BigDecimal标准函数库中存在拒绝服务漏洞,在将BigDecimal对象转换为浮点数时可能会触发分段错误,导致链接到该库的应用崩溃。
<*参考
http://secunia.com/advisories/35399
%20%20%20%20%20%20%20%20http://www.ruby-lang.org/en/news/2009/06/09/dos-vulnerability-in-bigdecimal/
%20%20%20%20%20%20%20%20http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=532689
%20%20%20%20%20%20%20%20http://bugs.gentoo.org/show_bug.cgi?format=multiple&id=273213
*>
测试方法:
BigDecimal("9E69999999").to_s("F")
  • 收藏
  • 评论
  • 举报
提问和评论都可以,用心的回复会被更多人看到 评论
发布评论
相关文章

举报文章

请选择举报类型

内容侵权 涉嫌营销 内容抄袭 违法信息 其他

具体原因

包含不真实信息 涉及个人隐私

补充说明

0/200

上传截图

格式支持JPEG/PNG/JPG,图片不超过1.9M

已经收到您得举报信息,我们会尽快审核