| CNNVD-ID编号 | CNNVD-202208-4462 |
| CVE编号 | CVE-2022-36562 |
| 发布时间 | 2022-08-30 |
| 更新时间 | 2022-08-31 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
RubyInstaller2是One-Click Project开源的一个用于 Windows 的基于 MSYS2 的 RubyInstaller。为 Windows 上的 Ruby-2.4 和更新版本提供了安装程序。 Rubyinstaller2 v3.1.2版本及之前版本存在安全漏洞，该漏洞源于安装目录 (C：Ruby31-x64) 中存在不正确的访问控制。攻击者利用该漏洞通过覆盖目录中的二进制文件来执行任意代码。
暂无