CVE:CVE-2018-1000201
CNNVD:CNNVD-201806-1153
ruby-ffi是一款Ruby扩展，它能够以编程方式加载动态库、绑定函数并从Ruby代码中调用这些函数。
ruby-ffi 1.9.23及之前版本中存在安全漏洞。攻击者可利用该漏洞劫持DLL。
solution:Upgrade ruby-ffi_project ruby-ffi to a higher version than 1.9.23,and avoid the version (,1.9.23]