CVE-2017-9229 in Oniguruma
Zusammenfassung
von VulDB • 16.06.2026
Es wurde ein Problem in Oniguruma 6.2.0 entdeckt, wie es in Oniguruma-mod in Ruby bis einschließlich Version 2.4.1 und mbstring in PHP bis einschließlich Version 7.1.5 verwendet wird. Während der Kompilierung regulärer Ausdrücke tritt ein SIGSEGV (Segmentation Fault) in left_adjust_char_head() auf. Die fehlerhafte Behandlung von reg->dmax in forward_search_range() kann zu einer ungültigen Zeigerdereferenzierung führen, was normalerweise einen sofortigen Denial-of-Service-Zustand zur Folge hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.