Rubyinstaller2 安全漏洞 CVE-2022-36562 CNNVD-202208-4462

- AV AC AU C I A
发布： 2022-08-30
修订： 2024-11-21

RubyInstaller2是One-Click Project开源的一个用于 Windows 的基于 MSYS2 的 RubyInstaller。为 Windows 上的 Ruby-2.4 和更新版本提供了安装程序。 Rubyinstaller2 v3.1.2版本及之前版本存在安全漏洞，该漏洞源于安装目录 (C：Ruby31-x64) 中存在不正确的访问控制。攻击者利用该漏洞通过覆盖目录中的二进制文件来执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息