CVE-2017-9225
KrytyczneStreszczenie
W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z zapisem poza granicami stosu podczas kompilacji wyrażeń regularnych. Błędnie sformatowane wyrażenie regularne może prowadzić do przepełnienia bufora stosu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do naruszenia integralności systemu lub uzyskania nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację Oniguruma do najnowszej wersji oraz monitorowanie aplikacji korzystających z Ruby i PHP w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Oniguruma 6.2.0, as used in Oniguruma-mod in Ruby through 2.4.1 and mbstring in PHP through 7.1.5. A stack out-of-bounds write in onigenc_unicode_get_case_fold_codes_by_str() occurs during regular expression compilation. Code point 0xFFFFFFFF is not properly handled in unicode_unfold_key(). A malformed regular expression could result in 4 bytes being written off the end of a stack buffer of expand_case_fold_string() during the call to onigenc_unicode_get_case_fold_codes_by_str(), a typical stack buffer overflow.