Vulnerabilidad en Ruby (CVE-2013-0162)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
01/03/2013
Última modificación:
11/04/2025
Descripción
La función diff_pp en lib/gauntlet_rubyparser.rb en ruby_parser gem v3.1.1 y anteriores para Ruby, permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo temporal con un nombre predecible en /tmp.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ryan_davis:ruby_parser:*:*:*:*:*:*:*:* | 3.1.1 (incluyendo) | |
| cpe:2.3:a:ryan_davis:ruby_parser:1.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:2.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:3.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ryan_davis:ruby_parser:3.0.0.a1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página