p PatchFirst

CVE-2019-13225

CVE-2019-13225

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A NULL Pointer Dereference in match_at() in regexec.c in Oniguruma 6.9.2 allows attackers to potentially cause denial of service by providing a crafted regular expression. Oniguruma issues often affect Ruby, as well as common optional libraries for PHP and Rust.

CVSS 6.5 · Mittel · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libonig Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.9.2-1

    Auf 6.9.2-1 aktualisieren

  • libonig Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.9.2-1

    Auf 6.9.2-1 aktualisieren

  • libonig Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.9.2-1

    Auf 6.9.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →