CVE:CVE-2019-13225
CNNVD:CNNVD-201907-563
Oniguruma是一款开源的正则表达式库。
Oniguruma 6.9.2版本中的regexec.c文件的‘match_at()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade oniguruma_project oniguruma to a higher version than 6.9.2,and avoid the version 6.9.2; Upgrade fedoraproject fedora to a higher version than 29,30,and avoid the version 29,30