CVE-2017-9229 in Oniguruma
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema in Oniguruma 6.2.0, come utilizzato in Oniguruma-mod in Ruby fino alla versione 2.4.1 e in mbstring in PHP fino alla versione 7.1.5. Si verifica un SIGSEGV nella funzione left_adjust_char_head() durante la compilazione delle espressioni regolari. La gestione non valida di reg->dmax in forward_search_range() potrebbe causare una dereferenziazione di puntatore non valido, normalmente manifestandosi come condizione immediata di denial-of-service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.