PT-2025-45500 · Mruby · Mruby

Tjbecker · Publicado 2025-11-07 · Atualizado 2025-11-08 · CVE-2025-12875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas mruby versão 3.4.0

Descrição Existe uma falha na versão 3.4.0 do mruby dentro da função ary fill exec, localizada no arquivo mrbgems/mruby-array-ext/src/array.c. A manipulação dos argumentos start e length pode resultar em uma escrita fora dos limites. Este problema requer acesso local para ser explorado. O código de exploit foi divulgado publicamente.

Recomendações Aplique o patch 93619f06dd378db6766666b30c08978311c7ec94.

Exploit

Correção

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

CVE-2025-12875

Produtos afetados

Mruby

Referências · 17

• 🔥 https://github.com/mruby/mruby/issues/6650#issuecomment-3430851605 · Exploit
• 🔥 https://github.com/mruby/mruby/issues/6650 · Exploit
• https://github.com/mruby/mruby/issues/6650#event-20443453808 · Nota
• https://vuldb.com/?id.331511 · Nota
• https://vuldb.com/?ctiid.331511 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12875 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1987077001195237768 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-12875 · Aviso do Fabricante
• https://github.com/makesoftwaresafe/mruby/commit/93619f06dd378db6766666b30c08978311c7ec94 · Correção
• https://security-tracker.debian.org/tracker/CVE-2025-12875 · Aviso do Fabricante
• https://github.com/mruby/mruby · Nota
• https://vuldb.com/?submit.680879 · Nota
• https://osv.dev/vulnerability/CVE-2025-12875 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-12875 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-12875 · Aviso do Fabricante