CVE-2019-16163
CVE-2019-16163
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Oniguruma before 6.9.3 allows Stack Exhaustion in regcomp.c because of recursion in regparse.c.
CVSS 7.5 · Alta · EPSS 2,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libonig Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.9.4-1
Actualiza a 6.9.4-1
libonig Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.9.4-1
Actualiza a 6.9.4-1
libonig Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.9.4-1
Actualiza a 6.9.4-1
libonig Ubuntu:Pro:14.04:LTS
- Versiones
- 5.9.1-1
- 5.9.1-1ubuntu1
- 5.9.1-1ubuntu1.1
- 5.9.1-1ubuntu1.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.9.1-1ubuntu1.1+esm2
Actualiza a 5.9.1-1ubuntu1.1+esm2
libonig Ubuntu:Pro:16.04:LTS
- Versiones
- 5.9.6-1
- 5.9.6-1ubuntu0.1
- 5.9.6-1ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.9.6-1ubuntu0.1+esm2
Actualiza a 5.9.6-1ubuntu0.1+esm2
libonig Ubuntu:Pro:18.04:LTS
- Versiones
- 6.5.0-1
- 6.6.1-1
- 6.7.0-1
- 6.7.0-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.7.0-1ubuntu0.1~esm2
Actualiza a 6.7.0-1ubuntu0.1~esm2
Fuentes originales
- https://github.com/kkos/oniguruma/issues/147
- https://github.com/kkos/oniguruma/commit/4097828d7cc87589864fecf452f2cd46c5f37180
- https://github.com/kkos/oniguruma/compare/v6.9.2...v6.9.3
- https://lists.debian.org/debian-lts-announce/2019/09/msg00010.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NWOWZZNFSAWM3BUTQNAE3PD44A6JU4KE/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZW47MSFZ6WYOAOFXHBDGU4LYACFRKC2Y/
- https://usn.ubuntu.com/4460-1/
- https://nvd.nist.gov/vuln/detail/CVE-2019-16163