p PatchFirst

CVE-2019-13224

CVE-2019-13224

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A use-after-free in onig_new_deluxe() in regext.c in Oniguruma 6.9.2 allows attackers to potentially cause information disclosure, denial of service, or possibly code execution by providing a crafted regular expression. The attacker provides a pair of a regex pattern and a string, with a multi-byte encoding that gets handled by onig_new_deluxe(). Oniguruma issues often affect Ruby, as well as common optional libraries for PHP and Rust.

CVSS 9.8 · Critique · EPSS 4,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • libonig Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 6.9.2-1

    Mettez à jour vers 6.9.2-1

  • libonig Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 6.9.2-1

    Mettez à jour vers 6.9.2-1

  • libonig Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 6.9.2-1

    Mettez à jour vers 6.9.2-1

  • libonig Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 5.9.1-1
    • 5.9.1-1ubuntu1
    • 5.9.1-1ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: < 5.9.1-1ubuntu1.1+esm1

    Mettez à jour vers 5.9.1-1ubuntu1.1+esm1

  • php5 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 5.5.3+dfsg-1ubuntu2
    • 5.5.3+dfsg-1ubuntu3
    • 5.5.6+dfsg-1ubuntu1
    • 5.5.6+dfsg-1ubuntu2
    • 5.5.8+dfsg-2ubuntu1
    • 5.5.9+dfsg-1ubuntu1
    • 5.5.9+dfsg-1ubuntu2
    • 5.5.9+dfsg-1ubuntu3
    • 5.5.9+dfsg-1ubuntu4
    • 5.5.9+dfsg-1ubuntu4.1
    • 5.5.9+dfsg-1ubuntu4.2
    • 5.5.9+dfsg-1ubuntu4.3
    • 5.5.9+dfsg-1ubuntu4.4
    • 5.5.9+dfsg-1ubuntu4.5
    • 5.5.9+dfsg-1ubuntu4.6
    • 5.5.9+dfsg-1ubuntu4.7
    • 5.5.9+dfsg-1ubuntu4.9
    • 5.5.9+dfsg-1ubuntu4.11
    • 5.5.9+dfsg-1ubuntu4.12
    • 5.5.9+dfsg-1ubuntu4.13
    • 5.5.9+dfsg-1ubuntu4.14
    • 5.5.9+dfsg-1ubuntu4.16
    • 5.5.9+dfsg-1ubuntu4.17
    • 5.5.9+dfsg-1ubuntu4.19
    • 5.5.9+dfsg-1ubuntu4.20
    • 5.5.9+dfsg-1ubuntu4.21
    • 5.5.9+dfsg-1ubuntu4.22
    • 5.5.9+dfsg-1ubuntu4.23
    • 5.5.9+dfsg-1ubuntu4.24
    • 5.5.9+dfsg-1ubuntu4.25
    • 5.5.9+dfsg-1ubuntu4.26
    • 5.5.9+dfsg-1ubuntu4.27
    • 5.5.9+dfsg-1ubuntu4.29
    • 5.5.9+dfsg-1ubuntu4.29+esm1
    • 5.5.9+dfsg-1ubuntu4.29+esm2
    • 5.5.9+dfsg-1ubuntu4.29+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.29+esm4

    Mettez à jour vers 5.5.9+dfsg-1ubuntu4.29+esm4

  • libonig Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 5.9.6-1
    • 5.9.6-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 5.9.6-1ubuntu0.1+esm1

    Mettez à jour vers 5.9.6-1ubuntu0.1+esm1

  • groonga Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.0.6.1-2ubuntu2
    • 4.0.6.1-2ubuntu3
    • 5.1.1-1ubuntu2
    • 5.1.2-1ubuntu1
    • 6.0.0-1ubuntu2
    • 6.0.1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libevhtp Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.2.10-3
    • 1.2.11-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mudlet Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:2.1-2build1
    • 1:2.1-2build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • groonga Ubuntu:18.04:LTS

    Versions du logiciel
    • 7.0.6-1
    • 7.0.8-1
    • 7.0.9-1
    • 7.1.0-1
    • 7.1.1-1
    • 7.1.1-1build1
    • 8.0.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libonig Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 6.5.0-1
    • 6.6.1-1
    • 6.7.0-1
    Plages de versions concernées
    • ECOSYSTEM: < 6.7.0-1ubuntu0.1~esm1

    Mettez à jour vers 6.7.0-1ubuntu0.1~esm1

  • mudlet Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:3.2.0-1build1
    • 1:3.5.0-1
    • 1:3.7.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libonig Ubuntu:20.04:LTS

    Plages de versions concernées
    • ECOSYSTEM: < 6.9.2-1

    Mettez à jour vers 6.9.2-1

  • groonga Ubuntu:20.04:LTS

    Versions du logiciel
    • 9.0.7-1
    • 9.0.7-1build1
    • 9.0.8-1
    • 9.0.9-1
    • 9.1.0-1
    • 9.1.1-1
    • 9.1.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mudlet Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:3.7.1-1.1
    • 1:3.7.1-1.1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • groonga Ubuntu:22.04:LTS

    Versions du logiciel
    • 11.0.0-2
    • 11.0.7-1
    • 11.0.9-1
    • 11.0.9-1build1
    • 11.1.0-1
    • 11.1.1-1
    • 12.0.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • groonga Ubuntu:24.04:LTS

    Versions du logiciel
    • 13.0.1+dfsg-1
    • 13.0.8+dfsg-1
    • 13.0.9+dfsg-1
    • 13.1.1+dfsg-1
    • 13.1.1+dfsg-1.1
    • 13.1.1+dfsg-1.1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • groonga Ubuntu:25.10

    Versions du logiciel
    • 14.1.0+dfsg-3
    • 15.0.4+dfsg-1
    • 15.0.4+dfsg-2
    • 15.1.5+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • groonga Ubuntu:26.10

    Versions du logiciel
    • 16.0.0+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • groonga Ubuntu:26.04:LTS

    Versions du logiciel
    • 15.1.5+dfsg-2
    • 15.1.7+dfsg-1
    • 15.1.9+dfsg-1
    • 15.2.0+dfsg-1
    • 15.2.1+dfsg-1
    • 15.2.3+dfsg-1
    • 16.0.0+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →