CVE-2017-9224
Kritik
Təsvir
Ruby 2.4.1-dək olan versiyalardakı Oniguruma-mod və PHP 7.1.5-dək olan versiyalardakı mbstring tərəfindən istifadə edilən Oniguruma 6.2.0-da bir problem aşkar edilmişdir. Müntəzəm ifadələrin axtarışı zamanı match_at() funksiyasında stekdən sərhədləri aşan oxuma (stack out-of-bounds read) baş verir. match_at() funksiyasındakı təsdiqləmə və giriş ardıcıllığı ilə bağlı məntiqi xəta, stek buferindən sərhədləri aşan oxumaya səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Oniguruma
Dərc24 may 2017
İlk görülmə24 may 2017
Necə düzəltmək olar
Yeniləyin
- php php5.6.31, 7.0.21, 7.1.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oniguruma_project oniguruma | 6.2.0 | — |
| php php | v < 5.6.31, 7.0.0 ≤ v < 7.0.21, 7.1.0 ≤ v < 7.1.7 | 5.6.31, 7.0.21, 7.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.