CVE-2019-19012
Kritik
Açıklama
Oniguruma 6.x'in 6.9.4_rc2 öncesindeki sürümlerinde, regexec.c dosyasındaki search_in_range fonksiyonunda meydana gelen bir tamsayı taşması (integer overflow), okuma ofsetinin saldırganın kontrolünde olduğu bir sınır dışı okumaya (out-of-bounds read) yol açar. (Bu durum yalnızca 32-bit derlenmiş sürümü etkiler). Uzaktaki saldırganlar, özel olarak hazırlanmış bir düzenli ifade aracılığıyla hizmet reddine veya bilgi ifşasına neden olabilir ya da belirtilmemiş diğer etkilere yol açabilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Oniguruma
Yayın17 Kas 2019
İlk görülme17 Kas 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oniguruma_project oniguruma | 6.0.0 ≤ v ≤ 6.9.3, 6.9.4 | — |
| debian debian_linux | 8.0 | — |
| fedoraproject fedora | 30, 31 | — |
| redhat enterprise_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.