CVE-2017-9229

Wysokie

Opublikowano: 24/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem. W trakcie kompilacji wyrażenia regularnego występuje błąd SIGSEGV w funkcji left_adjust_char_head(), co może prowadzić do dereferencji nieprawidłowego wskaźnika.

Ocena ryzyka

Podatność ta może prowadzić do natychmiastowego zablokowania usługi (denial-of-service), co wpływa na dostępność aplikacji korzystających z tych komponentów.

Rekomendacja

Zaleca się aktualizację Oniguruma do najnowszej wersji oraz monitorowanie aplikacji w celu wykrycia potencjalnych problemów związanych z tą podatnością.

Inne podatności w Oniguruma 6.2.0, Oniguruma-mod w Ruby do 2.4.1, mbstring w PHP do 7.1.5

CVE-2017-9227Krytyczne
W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z odczytem poza granicami stosu. Błędne przetwarzanie reg->dmin w funkcji forward_search_range() może prowadzić do dereferencji nieprawidłowego wskaźnika.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Oniguruma 6.2.0, as used in Oniguruma-mod in Ruby through 2.4.1 and mbstring in PHP through 7.1.5. A SIGSEGV occurs in left_adjust_char_head() during regular expression compilation. Invalid handling of reg->dmax in forward_search_range() could result in an invalid pointer dereference, normally as an immediate denial-of-service condition.