Home

Description

EN DE

A vulnerability has been found in mruby up to 3.4.0. This vulnerability affects the function sort_cmp of the file src/array.c. Such manipulation leads to use after free. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The name of the patch is eb398971bfb43c38db3e04528b68ac9a7ce509bc. It is advisable to implement a patch to correct this issue.

Es wurde eine Schwachstelle in mruby up to 3.4.0 entdeckt. Betroffen hiervon ist die Funktion sort_cmp der Datei src/array.c. Durch das Manipulieren mit unbekannten Daten kann eine use after free-Schwachstelle ausgenutzt werden. Der Angriff muss lokal durchgeführt werden. Der Exploit steht zur öffentlichen Verfügung. Der Name des Patches ist eb398971bfb43c38db3e04528b68ac9a7ce509bc. Als bestmögliche Massnahme wird Patching empfohlen.

PUBLISHED Reserved 2025-11-13 | Published 2025-11-13 | Updated 2025-11-13 | Assigner VulDB




MEDIUM: 4.8CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
MEDIUM: 5.3CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C
MEDIUM: 5.3CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C
4.3AV:L/AC:L/Au:S/C:P/I:P/A:P/E:POC/RL:OF/RC:C

Problem types

Use After Free

Memory Corruption

Timeline

2025-11-13:Advisory disclosed
2025-11-13:VulDB entry created
2025-11-13:VulDB entry last update

Credits

tjbecker (VulDB User) reporter

References

vuldb.com/?id.332325 (VDB-332325 | mruby array.c sort_cmp use after free) vdb-entry technical-description

vuldb.com/?ctiid.332325 (VDB-332325 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

vuldb.com/?submit.683435 (Submit #683435 | mruby 3.4.0 Use After Free) third-party-advisory

github.com/mruby/mruby/issues/6649 issue-tracking

github.com/makesoftwaresafe/mruby/pull/263 issue-tracking

github.com/mruby/mruby/issues/6649 exploit issue-tracking

github.com/...ommit/eb398971bfb43c38db3e04528b68ac9a7ce509bc patch

cve.org (CVE-2025-13120)

nvd.nist.gov (CVE-2025-13120)

Download JSON