CVE-2016-2337 (ruby)

CVE-2016-2337 (ruby)

Type confusion exists in _cancel_eval Ruby’s TclTkIp class method. Attacker passing different type of object than String as "retval" argument can cause arbitrary code execution.

Source: CVE-2016-2337 (ruby)

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다