
CVE-2022-0240 – NULL Pointer Dereference in mruby/mruby
https://notcve.org/view.php?id=CVE-2022-0240
17 Jan 2022 — mruby is vulnerable to NULL Pointer Dereference mruby es vulnerable a una desreferencia de puntero NULL • https://github.com/mruby/mruby/commit/31fa3304049fc406a201a72293cce140f0557dca • CWE-476: NULL Pointer Dereference •

CVE-2022-0080 – Heap-based Buffer Overflow in mruby/mruby
https://notcve.org/view.php?id=CVE-2022-0080
02 Jan 2022 — mruby is vulnerable to Heap-based Buffer Overflow mruby es vulnerable al desbordamiento del búfer en la región Heap de la memoria. • https://github.com/mruby/mruby/commit/28ccc664e5dcd3f9d55173e9afde77c4705a9ab6 • CWE-122: Heap-based Buffer Overflow •

CVE-2021-4188 – NULL Pointer Dereference in mruby/mruby
https://notcve.org/view.php?id=CVE-2021-4188
30 Dec 2021 — mruby is vulnerable to NULL Pointer Dereference mruby es vulnerable a la desviación de puntero nulo • https://github.com/mruby/mruby/commit/27d1e0132a0804581dca28df042e7047fd27eaa8 • CWE-476: NULL Pointer Dereference •

CVE-2021-4110 – NULL Pointer Dereference in mruby/mruby
https://notcve.org/view.php?id=CVE-2021-4110
15 Dec 2021 — mruby is vulnerable to NULL Pointer Dereference mruby es vulnerable a una Desreferencia de Puntero NULL • https://github.com/mruby/mruby/commit/f5e10c5a79a17939af763b1dcf5232ce47e24a34 • CWE-476: NULL Pointer Dereference •

CVE-2020-15866
https://notcve.org/view.php?id=CVE-2020-15866
21 Jul 2020 — mruby through 2.1.2-rc has a heap-based buffer overflow in the mrb_yield_with_class function in vm.c because of incorrect VM stack handling. It can be triggered via the stack_copy function. mruby versiones hasta 2.1.2-rc presenta un desbordamiento de búfer en la región heap de la memoria en la función mrb_yield_with_class en el archivo vm.c, debido al manejo incorrecto de la pila de la VM. Puede ser activado por medio de la función stack_copy • https://github.com/mruby/mruby/issues/5042 • CWE-787: Out-of-bounds Write •

CVE-2020-6838
https://notcve.org/view.php?id=CVE-2020-6838
11 Jan 2020 — In mruby 2.1.0, there is a use-after-free in hash_values_at in mrbgems/mruby-hash-ext/src/hash-ext.c. En mruby versión 2.1.0, hay un uso de la memoria previamente liberada en la función hash_values_at en el archivo mrbgems/mruby-hash-ext/src/hash-ext.c. • https://github.com/mruby/mruby/issues/4926 • CWE-416: Use After Free •

CVE-2020-6839
https://notcve.org/view.php?id=CVE-2020-6839
11 Jan 2020 — In mruby 2.1.0, there is a stack-based buffer overflow in mrb_str_len_to_dbl in string.c. En mruby versión 2.1.0, hay un desbordamiento de búfer en la región stack de la memoria en la función mrb_str_len_to_dbl en el archivo string.c. • https://github.com/mruby/mruby/issues/4929 • CWE-787: Out-of-bounds Write •

CVE-2020-6840
https://notcve.org/view.php?id=CVE-2020-6840
11 Jan 2020 — In mruby 2.1.0, there is a use-after-free in hash_slice in mrbgems/mruby-hash-ext/src/hash-ext.c. En mruby versión 2.1.0, hay un uso de la memoria previamente liberada en la función hash_slice en el archivo mrbgems/mruby-hash-ext/src/hash-ext.c. • https://github.com/mruby/mruby/issues/4927 • CWE-416: Use After Free •

CVE-2018-14337
https://notcve.org/view.php?id=CVE-2018-14337
17 Jul 2018 — The CHECK macro in mrbgems/mruby-sprintf/src/sprintf.c in mruby 1.4.1 contains a signed integer overflow, possibly leading to out-of-bounds memory access because the mrb_str_resize function in string.c does not check for a negative length. La macro CHECK en mrbgems/mruby-sprintf/src/sprintf.c en mruby 1.4.1 contiene un desbordamiento de enteros firmados que podría conducir a un acceso a la memoria fuera de límites. Esto se debe a que la función mrb_str_resize en string.c no comprueba si hay una longitud neg... • https://github.com/mruby/mruby/issues/4062 • CWE-190: Integer Overflow or Wraparound •

CVE-2018-12249
https://notcve.org/view.php?id=CVE-2018-12249
12 Jun 2018 — An issue was discovered in mruby 1.4.1. There is a NULL pointer dereference in mrb_class_real because "class BasicObject" is not properly supported in class.c. Se ha descubierto un problema en mruby 1.4.1. Hay una desreferencia de puntero NULL en mrb_class_real debido a que "class BasicObject" no se soporta correctamente en class.c. • https://github.com/mruby/mruby/commit/faa4eaf6803bd11669bc324b4c34e7162286bfa3 • CWE-476: NULL Pointer Dereference •