p PatchFirst

CVE-2019-13224

CVE-2019-13224

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A use-after-free in onig_new_deluxe() in regext.c in Oniguruma 6.9.2 allows attackers to potentially cause information disclosure, denial of service, or possibly code execution by providing a crafted regular expression. The attacker provides a pair of a regex pattern and a string, with a multi-byte encoding that gets handled by onig_new_deluxe(). Oniguruma issues often affect Ruby, as well as common optional libraries for PHP and Rust.

CVSS 9.8 · Kritisch · EPSS 4,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libonig Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.9.2-1

    Auf 6.9.2-1 aktualisieren

  • libonig Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.9.2-1

    Auf 6.9.2-1 aktualisieren

  • libonig Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.9.2-1

    Auf 6.9.2-1 aktualisieren

  • libonig Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 5.9.1-1
    • 5.9.1-1ubuntu1
    • 5.9.1-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.9.1-1ubuntu1.1+esm1

    Auf 5.9.1-1ubuntu1.1+esm1 aktualisieren

  • php5 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 5.5.3+dfsg-1ubuntu2
    • 5.5.3+dfsg-1ubuntu3
    • 5.5.6+dfsg-1ubuntu1
    • 5.5.6+dfsg-1ubuntu2
    • 5.5.8+dfsg-2ubuntu1
    • 5.5.9+dfsg-1ubuntu1
    • 5.5.9+dfsg-1ubuntu2
    • 5.5.9+dfsg-1ubuntu3
    • 5.5.9+dfsg-1ubuntu4
    • 5.5.9+dfsg-1ubuntu4.1
    • 5.5.9+dfsg-1ubuntu4.2
    • 5.5.9+dfsg-1ubuntu4.3
    • 5.5.9+dfsg-1ubuntu4.4
    • 5.5.9+dfsg-1ubuntu4.5
    • 5.5.9+dfsg-1ubuntu4.6
    • 5.5.9+dfsg-1ubuntu4.7
    • 5.5.9+dfsg-1ubuntu4.9
    • 5.5.9+dfsg-1ubuntu4.11
    • 5.5.9+dfsg-1ubuntu4.12
    • 5.5.9+dfsg-1ubuntu4.13
    • 5.5.9+dfsg-1ubuntu4.14
    • 5.5.9+dfsg-1ubuntu4.16
    • 5.5.9+dfsg-1ubuntu4.17
    • 5.5.9+dfsg-1ubuntu4.19
    • 5.5.9+dfsg-1ubuntu4.20
    • 5.5.9+dfsg-1ubuntu4.21
    • 5.5.9+dfsg-1ubuntu4.22
    • 5.5.9+dfsg-1ubuntu4.23
    • 5.5.9+dfsg-1ubuntu4.24
    • 5.5.9+dfsg-1ubuntu4.25
    • 5.5.9+dfsg-1ubuntu4.26
    • 5.5.9+dfsg-1ubuntu4.27
    • 5.5.9+dfsg-1ubuntu4.29
    • 5.5.9+dfsg-1ubuntu4.29+esm1
    • 5.5.9+dfsg-1ubuntu4.29+esm2
    • 5.5.9+dfsg-1ubuntu4.29+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.29+esm4

    Auf 5.5.9+dfsg-1ubuntu4.29+esm4 aktualisieren

  • libonig Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 5.9.6-1
    • 5.9.6-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.9.6-1ubuntu0.1+esm1

    Auf 5.9.6-1ubuntu0.1+esm1 aktualisieren

  • groonga Ubuntu:16.04:LTS

    Softwareversionen
    • 4.0.6.1-2ubuntu2
    • 4.0.6.1-2ubuntu3
    • 5.1.1-1ubuntu2
    • 5.1.2-1ubuntu1
    • 6.0.0-1ubuntu2
    • 6.0.1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libevhtp Ubuntu:16.04:LTS

    Softwareversionen
    • 1.2.10-3
    • 1.2.11-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mudlet Ubuntu:16.04:LTS

    Softwareversionen
    • 1:2.1-2build1
    • 1:2.1-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • groonga Ubuntu:18.04:LTS

    Softwareversionen
    • 7.0.6-1
    • 7.0.8-1
    • 7.0.9-1
    • 7.1.0-1
    • 7.1.1-1
    • 7.1.1-1build1
    • 8.0.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libonig Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 6.5.0-1
    • 6.6.1-1
    • 6.7.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.7.0-1ubuntu0.1~esm1

    Auf 6.7.0-1ubuntu0.1~esm1 aktualisieren

  • mudlet Ubuntu:18.04:LTS

    Softwareversionen
    • 1:3.2.0-1build1
    • 1:3.5.0-1
    • 1:3.7.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libonig Ubuntu:20.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.9.2-1

    Auf 6.9.2-1 aktualisieren

  • groonga Ubuntu:20.04:LTS

    Softwareversionen
    • 9.0.7-1
    • 9.0.7-1build1
    • 9.0.8-1
    • 9.0.9-1
    • 9.1.0-1
    • 9.1.1-1
    • 9.1.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mudlet Ubuntu:20.04:LTS

    Softwareversionen
    • 1:3.7.1-1.1
    • 1:3.7.1-1.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • groonga Ubuntu:22.04:LTS

    Softwareversionen
    • 11.0.0-2
    • 11.0.7-1
    • 11.0.9-1
    • 11.0.9-1build1
    • 11.1.0-1
    • 11.1.1-1
    • 12.0.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • groonga Ubuntu:24.04:LTS

    Softwareversionen
    • 13.0.1+dfsg-1
    • 13.0.8+dfsg-1
    • 13.0.9+dfsg-1
    • 13.1.1+dfsg-1
    • 13.1.1+dfsg-1.1
    • 13.1.1+dfsg-1.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • groonga Ubuntu:25.10

    Softwareversionen
    • 14.1.0+dfsg-3
    • 15.0.4+dfsg-1
    • 15.0.4+dfsg-2
    • 15.1.5+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • groonga Ubuntu:26.10

    Softwareversionen
    • 16.0.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • groonga Ubuntu:26.04:LTS

    Softwareversionen
    • 15.1.5+dfsg-2
    • 15.1.7+dfsg-1
    • 15.1.9+dfsg-1
    • 15.2.0+dfsg-1
    • 15.2.1+dfsg-1
    • 15.2.3+dfsg-1
    • 16.0.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →