CVE-2019-13225
CVE-2019-13225
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A NULL Pointer Dereference in match_at() in regexec.c in Oniguruma 6.9.2 allows attackers to potentially cause denial of service by providing a crafted regular expression. Oniguruma issues often affect Ruby, as well as common optional libraries for PHP and Rust.
CVSS 6.5 · Moyenne · EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libonig Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6.9.2-1
Mettez à jour vers 6.9.2-1
libonig Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.9.2-1
Mettez à jour vers 6.9.2-1
libonig Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.9.2-1
Mettez à jour vers 6.9.2-1
Sources originales
- https://github.com/kkos/oniguruma/commit/c509265c5f6ae7264f7b8a8aae1cfa5fc59d108c
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SNL26OZSQRVLEO6JRNUVIMZTICXBNEQW/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWCPDTZOIUKGMFAD5NAKUB7FPJFAIQN5/
- https://security.gentoo.org/glsa/201911-03
- https://nvd.nist.gov/vuln/detail/CVE-2019-13225