Multiple vulnerabilities in Ruby, including remote code execution and denial of service, can be exploited by an attacker via a remote attack vector. The CVSS Base Score is 7.6 (High). Affected versions include Ruby 1.9.x before patchlevel 550, Ruby 2.0.x before patchlevel 594, and Ruby 2.1.x before version 2.1.4, as well as specific versions of SUSE Linux, CentOS, Red Hat Enterprise Linux, and Ubuntu Linux.
[WID-SEC-2026-1417] Ruby: Mehrere Schwachstellen CVSS Base Score 7.6 (hoch) CVSS Temporal Score 6.6 (mittel) Remoteangriff ja Datum 05.11.2014 Stand UPDATE 08.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Ruby ist eine interpretierte, objektorientierte Skriptsprache. Produkte UPDATE 20.04.2017 SUSE Linux UPDATE 29.01.2015 SUSE Linux Enterprise Server 11 SP3 SUSE Linux Enterprise Desktop 11 SP3 SUSE Linux Enterprise Server 11 SP3 for VMware SUSE Linux Enterprise Desktop 12 SUSE Linux Enterprise Server 12 UPDATE 09.12.2014 Open Source CentOS UPDATE 26.11.2014 Red Hat Enterprise Linux 05.11.2014 Ubuntu Linux 12.04 LTS Open Source Ruby Ubuntu Linux 14.04 LTS Ubuntu Linux 14.10 Open Source Ruby 1.9.x <1.9.3 patchlevel 550 Open Source Ruby 2.0.x <2.0.0 patchlevel 594 Open Source Ruby 2.1.x <2.1.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Ruby und Ubuntu Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben