CVE-2016-2336

CVE-2016-2336: fallo en Ruby

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ruby

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.4%
Type confusion exists in two methods of Ruby's WIN32OLE class, ole_invoke and ole_query_interface. Attacker passing different type of object than this assumed by developers can cause arbitrary code execution.
Productos afectados
Ruby · Ruby
CVEs relacionadas — Ruby

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-2337—CVE-2016-2337EPSS 6.2%CVE-2016-2339—CVE-2016-2339EPSS 5.1%CVE-2015-1855—CVE-2015-1855EPSS 2.8%CVE-2011-3624—CVE-2011-3624EPSS 1.5%