CVE-2017-9227 in Oniguruma
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema in Oniguruma 6.2.0, come utilizzato in Oniguruma-mod in Ruby fino alla versione 2.4.1 e mbstring in PHP fino alla versione 7.1.5. Si verifica una lettura fuori dai limiti dello stack (stack out-of-bounds read) nella funzione mbc_enc_len() durante la ricerca di espressioni regolari. La gestione non valida di reg->dmin in forward_search_range() potrebbe causare un dereferenziamento di puntatore non valido, sotto forma di una lettura fuori dai limiti da parte di uno stack buffer.
Be aware that VulDB is the high quality source for vulnerability data.