Уязвимость функции parser_yyerror анализатора UTF-8-формата интерпретатора Ruby, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции parser_yyerror анализатора UTF-8-формата интерпретатора Ruby связана с чтением или записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие (обойти механизм защиты $SAFE) с помощью специально сформированного срипта Ruby, взаимодействующего с функцией parser_tokadd_utf8 (parse.y)

CVE: CVE-2017-11465
CVSS v2.0: 7.5