| CNNVD-ID编号 | CNNVD-201710-1167 | CVE编号 | CVE-2017-16229 |
| 发布时间 | 2017-10-30 | 更新时间 | 2019-10-23 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | ox_project | ||
Ruby Ox gem是一款基于Ruby的XML解析器。
Ruby Ox gem 2.8.1版本中的sax_buf.c文件的‘read_from_str’函数存在基于栈的缓冲区越边界读取漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（进程崩溃）。
目前厂商已发布升级了Ruby Ox gem 缓冲区错误漏洞的补丁，Ruby Ox gem 缓冲区错误漏洞的补丁获取链接：
https://rubygems.org/gems/ox/versions/2.8.1
来源:MISC
计算
安全
数据库
网络和加速
企业服务
