Уязвимость интерпретатора Ruby, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость реализации Fiddle::Handle (ext/fiddle/handle.c) интерпретатора Ruby существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код или вызвать отказ в обслуживании (завершение работы приложения) при помощи специально созданной строки, связанной с DL-модулем и библиотекой libffi

CVE: CVE-2015-7551, APPLE-SA-2016-03-21-5
CVSS v2.0: 4.6