CVE-2017-9224 in Oniguruma
Zusammenfassung
von VulDB • 22.06.2026
In Oniguruma 6.2.0, wie es in Oniguruma-mod in Ruby bis einschließlich Version 2.4.1 und mbstring in PHP bis einschließlich Version 7.1.5 verwendet wird, wurde ein Problem entdeckt. Beim Suchen mit regulären Ausdrücken tritt im Aufruf von match_at() ein stack-basierter Out-of-Bounds-Lesezugriff auf. Ein logischer Fehler bezüglich der Reihenfolge der Validierung und des Zugriffs in match_at() kann zu einem Out-of-Bounds-Lesezugriff aus einem Stack-Puffer führen.
Be aware that VulDB is the high quality source for vulnerability data.