Уязвимость функции mrb_default_allocf интерпретатора языка Ruby Mruby связана с повторным освобождением памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Для Mruby:
использование рекомендаций производителя: https://github.com/mruby/mruby/commit/97319697c8f9f6ff27b32589947e1918e3015503
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-36401
| Балл | 7.2 — высокая опасность |