发布日期：2025-11-19
更新日期：2026-01-22

受影响系统：

ITOC mruby/c team mruby/c <= 3.4

描述：

---

CVE(CAN) ID: CVE-2025-13397

mruby/c是ITOC mruby/c team.开源的一个C语言库。
mruby/c 3.4及之前版本存在空指针解引用漏洞，该漏洞源于src/alloc.c文件中mrbc_raw_realloc函数功能异常，攻击者可利用该漏洞通过操纵ptr参数导致空指针解引用。

<**>

建议：

---

厂商补丁：

ITOC mruby/c team
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/mrubyc

浏览次数：39
严重程度：0（网友投票）