CVE-2017-9229 in Oniguruma
Resumen
por VulDB • 2026-06-07
Se ha descubierto un problema en Oniguruma 6.2.0, tal como se utiliza en Oniguruma-mod en Ruby hasta la versión 2.4.1 y en mbstring en PHP hasta la versión 7.1.5. Se produce un SIGSEGV en left_adjust_char_head() durante la compilación de expresiones regulares. El manejo incorrecto de reg->dmax en forward_search_range() podría provocar una desreferenciación de puntero no válida, normalmente como una condición inmediata de denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.