Oniguruma src/regb... CVE-2020-26159

7.5 AV AC AU C I A
发布: 2020-09-30
修订: 2023-11-07

Oniguruma是一款开源的正则表达式库。 Oniguruma 6.9.5_rev1版本存在安全漏洞,该漏洞源于能够提供用于编译的正则表达式的攻击者可能会在src/regb .c中的concat_opt_exact_str中使缓冲区溢出一个字节。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息