Podatności mrubyc

mrubyc do wersji 4.0.0 zawiera podatność na dereferencję pustego wskaźnika w funkcji op_enter() w src/vm.c podczas przetwarzania niezaufanego kodu bajtowego. Atakujący mogą stworzyć złośliwe pliki .mrb z instrukcjami OP_ENTER na najwyższym poziomie, co powoduje awarię aplikacji osadzającej i prowadzi do odmowy usługi.

W bibliotece mrubyc do wersji 3.4.1 wykryto błąd polegający na dereferencji wskaźnika NULL w funkcji op_super() w pliku src/vm.c. Problem wynika z braku sprawdzenia w czasie wykonania dla wywołania super na najwyższym poziomie.

W bibliotece mrubyc do wersji 3.4.1 włącznie wykryto odczyt poza dozwolonym zakresem pamięci podczas wyszukiwania brakującej metody wbudowanej w funkcji mrbc_find_method().

W mrubyc do wersji 3.4 wykryto podatność w funkcji mrbc_raw_realloc w pliku src/alloc.c. Manipulacja argumentem ptr prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a poprawka została oznaczona commitem 009111904807b8567262036bf45297c3da8f1c87.