CVE-2019-13225
CVE-2019-13225
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A NULL Pointer Dereference in match_at() in regexec.c in Oniguruma 6.9.2 allows attackers to potentially cause denial of service by providing a crafted regular expression. Oniguruma issues often affect Ruby, as well as common optional libraries for PHP and Rust.
CVSS 6.5 · Media · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libonig Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.9.2-1
Actualiza a 6.9.2-1
libonig Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.9.2-1
Actualiza a 6.9.2-1
libonig Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.9.2-1
Actualiza a 6.9.2-1
Fuentes originales
- https://github.com/kkos/oniguruma/commit/c509265c5f6ae7264f7b8a8aae1cfa5fc59d108c
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SNL26OZSQRVLEO6JRNUVIMZTICXBNEQW/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWCPDTZOIUKGMFAD5NAKUB7FPJFAIQN5/
- https://security.gentoo.org/glsa/201911-03
- https://nvd.nist.gov/vuln/detail/CVE-2019-13225