CVE-2017-9224
Kritik
Açıklama
Ruby 2.4.1 ve öncesindeki Oniguruma-mod ile PHP 7.1.5 ve öncesindeki mbstring tarafından kullanılan Oniguruma 6.2.0 sürümünde bir sorun tespit edilmiştir. Düzenli ifade araması sırasında match_at() fonksiyonunda yığın sınır dışı okuma (stack out-of-bounds read) meydana gelmektedir. match_at() içerisindeki doğrulama ve erişim sırasıyla ilgili mantıksal bir hata, bir yığın tamponundan sınır dışı okumaya neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Oniguruma
Yayın24 May 2017
İlk görülme24 May 2017
Nasıl düzeltilir
Güncelleyin
- php php5.6.31, 7.0.21, 7.1.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oniguruma_project oniguruma | 6.2.0 | — |
| php php | v < 5.6.31, 7.0.0 ≤ v < 7.0.21, 7.1.0 ≤ v < 7.1.7 | 5.6.31, 7.0.21, 7.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.