CVE-2017-9229
Yüksək
Təsvir
Ruby 2.4.1-ə qədər versiyalardakı Oniguruma-mod və PHP 7.1.5-ə qədər versiyalardakı mbstring tərəfindən istifadə edilən Oniguruma 6.2.0-da bir problem aşkar edilmişdir. Müntəzəm ifadələrin (regular expression) kompilyasiyası zamanı left_adjust_char_head() funksiyasında SIGSEGV baş verir. forward_search_range() funksiyasında reg->dmax parametrinin yanlış idarə olunması etibarsız göstəricinin istinadına (invalid pointer dereference) səbəb ola bilər ki, bu da adətən dərhal xidmətdən imtina (denial-of-service) v
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Oniguruma
Dərc24 may 2017
İlk görülmə24 may 2017
Necə düzəltmək olar
Yeniləyin
- php php5.6.31, 7.0.21, 7.1.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oniguruma_project oniguruma | 6.2.0 | — |
| php php | v ≤ 7.1.5, 5.6.0 ≤ v < 5.6.31, 7.0.0 ≤ v < 7.0.21, 7.1.0 ≤ v < 7.1.7 | 5.6.31, 7.0.21, 7.1.7 |
| ruby-lang ruby | v ≤ 2.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.