Vulnerabilidades do Marcobambini Gravity

Creolabs Gravity antes de 0.9.6 contém uma vulnerabilidade de estouro de buffer baseado em heap (heap buffer overflow) na função gravity_vm_exec que permite que atacantes escrevam memória fora dos limites por meio da criação de scripts com muitas strings literais em escopo global. Atacantes podem explorar verificação de limites insuficiente em gravity_fiber_reassign() para corromper metadados do heap e alcançar execução arbitrária de código em aplicações que avaliam scripts não confiáveis.