Oniguruma正規表現ライブラリで、特にPHP mbstringで使用されているいくつかの脆弱性が見つかりました。

CVE-2019-13224

regext.cのregext.cにおけるonig_new_deluxe()のメモリ解放後使用（Use After Free）により、細工された正規表現が提供されて、攻撃者が情報漏えい、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。

CVE-2019-16163

Onigurumaによって、regparse.cで再帰が発生するため、regcomp.cでスタックが枯渇する可能性があります。

CVE-2019-19012

Oniguramaにおけるregexec.cのsearch_in_range関数の整数オーバーフローにより領域外読み取りが発生すると、この読み取りのオフセットは攻撃者によって制御されます。（これは、32ビットのコンパイル済みバージョンにのみ影響します）。リモートの攻撃者は、細工された正規表現を介して、サービス拒否や情報漏えいを引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2019-19203

Oniguramaで問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。これにより、ヒープベースのバッファオーバーリードが発生します。

CVE-2019-19204

Oniguramaで問題が検出されました。 regparse.cのfetch_interval_quantifier（以前のfetch_range_quantifier）関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。

CVE-2019-19246

Onigurumaには、regexec.cのstr_lower_case_matchにヒープベースのバッファオーバーリードがあります。

CVE-2020-26159

Onigurumaで、コンパイル用の正規表現を提供できる攻撃者が、src/regcomp.cのconcat_opt_exact_strで1バイトのバッファをオーバーフローできる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン6.1.3-2+deb9u1で修正されています。

libonigパッケージをアップグレードすることを推奨します。

libonigの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libonig

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2431-1: libonigセキュリティ更新プログラム

high Nessus プラグイン ID 142546

変更ログが見つかりません