oniguruma:concat_opt_exact_str中的缓冲区溢出可能导致拒绝服务

admin

0
文章

0
评论

2023-12-01 19:09:54 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 oniguruma:concat_opt_exact_str中的缓冲区溢出可能导致拒绝服务

CVE编号

CVE-2020-26159

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-10-01

漏洞描述

Oniguruma是一款开源的正则表达式库。 Oniguruma 6.9.5_rev1版本存在安全漏洞，该漏洞源于能够提供用于编译的正则表达式的攻击者可能会在src/regb .c中的concat_opt_exact_str中使缓冲区溢出一个字节。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oniguruma_project	oniguruma	6.9.5	-
	运行在以下环境
	系统	alpine_3.10	oniguruma	*		Up to (excluding) 6.9.4-r1
	运行在以下环境
	系统	alpine_3.11	oniguruma	*		Up to (excluding) 6.9.4-r1
	运行在以下环境
	系统	alpine_3.12	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	alpine_3.13	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	alpine_3.14	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	alpine_3.15	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	alpine_3.16	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	alpine_3.17	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	alpine_3.18	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	alpine_3.9	oniguruma	*		Up to (excluding) 6.9.4-r1
	运行在以下环境
	系统	alpine_edge	oniguruma	*		Up to (excluding) 6.9.5-r2
	运行在以下环境
	系统	amazon_2	oniguruma	*		Up to (excluding) 5.9.6-1.amzn2.0.4
	运行在以下环境
	系统	debian_10	libonig	*		Up to (including) 6.9.1-1
	运行在以下环境
	系统	debian_11	libonig	*		Up to (including) 6.9.5-2
	运行在以下环境
	系统	debian_9	libonig	*		Up to (excluding) 6.1.3-2+deb9u1
	运行在以下环境
	系统	debian_sid	libonig	*		Up to (including) 6.9.5-2
	运行在以下环境
	系统	fedora_31	oniguruma-debugsource	*		Up to (excluding) 6.9.4-2.fc31
	运行在以下环境
	系统	fedora_32	oniguruma-debugsource	*		Up to (excluding) 6.9.5-3.rev1.fc32
	运行在以下环境
	系统	fedora_33	oniguruma-debugsource	*		Up to (excluding) 6.9.5-3.rev1.fc33
	运行在以下环境
	系统	opensuse_5.2	libonig4	*		Up to (excluding) 6.7.0-150000.3.3.1
	运行在以下环境
	系统	opensuse_Leap_15.3	oniguruma-devel	*		Up to (excluding) 6.7.0-150000.3.3.1
	运行在以下环境
	系统	opensuse_Leap_15.4	oniguruma-devel	*		Up to (excluding) 6.7.0-150000.3.3.1