CVE:CVE-2013-7463
CNNVD:CNNVD-201704-936
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。aescrypt gem是用于其中的一个文件加密和解密工具。
Ruby aescrypt gem 1.0.0版本中存在安全漏洞。攻击者可利用该漏洞破坏加密保护机制。
solution:Upgrade aescrypt_project aescrypt to a higher version than 1.0.0,and avoid the version (,1.0.0]