在 Oniguruma 規則運算式程式庫中發現多個弱點，特別是用於 PHP mbstring 時。

CVE-2019-13224

在 regext.c 的 onig_new_deluxe() 中的釋放後使用可讓攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。

CVE-2019-16163

Oniguruma 允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。

CVE-2019-19012

在 Onigurama 中，regexec.c 的 search_in_range 函式會發生整數溢位情形，可以造成超出邊界讀取，而攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。

CVE-2019-19203

在 Oniguruma 中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。這會導致堆積型緩衝區過度讀取。

CVE-2019-19204

在 Oniguruma 中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。

CVE-2019-19246

在 Oniguruma 中，regexec.c 的 str_lower_case_match 中會發生堆積型緩衝區過度讀取。

CVE-2020-26159

在 Oniguruma 中，能夠為編譯提供規則運算式的攻擊者可在 concat_opt_exact_str in src/regcomp.c 中造成緩衝區溢位一個位元組。

針對 Debian 9 Stretch，已在 6.1.3-2+deb9u1 版本中修正這些問題。

建議您升級 libonig 套件。

如需有關 libonig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Oniguruma 正则表达式库中发现多个漏洞，尤其是 PHP mbstring 中使用的表达式。

CVE-2019-13224

regext.c 中 onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。

CVE-2019-16163

由于 regparse.c 中的递归，Oniguruma 会允许 regcomp.c 中出现堆栈耗尽问题。

CVE-2019-19012

Onigurama 中 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。

CVE-2019-19203

在 Oniguruma 中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。这会导致基于堆的缓冲区过读问题。

CVE-2019-19204

在 Oniguruma 中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。

CVE-2019-19246

Oniguruma 在 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取。

CVE-2020-26159

在 Oniguruma 中，能够提供编译正则表达式的攻击者可以通过 src/regcomp.c 的 concat_opt_exact_str 中的一个字节让缓冲区溢出。

针对 Debian 9 stretch，这些问题已在 6.1.3-2+deb9u1 版本中修复。

建议您升级 libonig 程序包。

如需了解 libonig 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oniguruma正規表現ライブラリで、特にPHP mbstringで使用されているいくつかの脆弱性が見つかりました。

CVE-2019-13224

regext.cのregext.cにおけるonig_new_deluxe()のメモリ解放後使用（Use After Free）により、細工された正規表現が提供されて、攻撃者が情報漏えい、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。

CVE-2019-16163

Onigurumaによって、regparse.cで再帰が発生するため、regcomp.cでスタックが枯渇する可能性があります。

CVE-2019-19012

Oniguramaにおけるregexec.cのsearch_in_range関数の整数オーバーフローにより領域外読み取りが発生すると、この読み取りのオフセットは攻撃者によって制御されます。（これは、32ビットのコンパイル済みバージョンにのみ影響します）。リモートの攻撃者は、細工された正規表現を介して、サービス拒否や情報漏えいを引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2019-19203

Oniguramaで問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。これにより、ヒープベースのバッファオーバーリードが発生します。

CVE-2019-19204

Oniguramaで問題が検出されました。 regparse.cのfetch_interval_quantifier（以前のfetch_range_quantifier）関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。

CVE-2019-19246

Onigurumaには、regexec.cのstr_lower_case_matchにヒープベースのバッファオーバーリードがあります。

CVE-2020-26159

Onigurumaで、コンパイル用の正規表現を提供できる攻撃者が、src/regcomp.cのconcat_opt_exact_strで1バイトのバッファをオーバーフローできる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン6.1.3-2+deb9u1で修正されています。

libonigパッケージをアップグレードすることを推奨します。

libonigの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libonig

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that CVE-2020-26159 in the Oniguruma regular expressions library, notably used in PHP mbstring, was a false-positive. In consequence the patch for CVE-2020-26159 was reverted. For reference, the original advisory text follows.

CVE-2020-26159

In Oniguruma an attacker able to supply a regular expression for compilation may be able to overflow a buffer by one byte in concat_opt_exact_str in src/regcomp.c

For Debian 9 stretch, this problem has been fixed in version 6.1.3-2+deb9u2.

We recommend that you upgrade your libonig packages.

For the detailed security status of libonig please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/libonig

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
142546	Debian DLA-2431-1：libonig 安全性更新	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high
142546	Debian DLA-2431-1：libonig 安全更新	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high
142546	Debian DLA-2431-1: libonigセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high
142546	Debian DLA-2431-2 : libonig regression update	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high

偵測

搜尋 Plugin

high

high

high

high