Patchwire CVEs, their patch status, and feeds to follow them

CVE-2019-13225

Fixed in a distro release EPSS 2%

A NULL Pointer Dereference in match_at() in regexec.c in Oniguruma 6.9.2 allows attackers to potentially cause denial of service by providing a crafted regular expression. Oniguruma issues often affect Ruby, as well as common optional libraries for PHP and Rust.

Published 2019-07-10 · CVE record · OSV

Products: oniguruma_project oniguruma, fedoraproject fedora

Distro releases

ReleasePackageFixed in
AlmaLinux 8apcu-panel5.1.17-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8libzip1.5.2-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8libzip1.5.2-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8libzip1.5.2-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8libzip-devel1.5.2-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8libzip-devel1.5.2-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8libzip-devel1.5.2-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8libzip-tools1.5.2-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8libzip-tools1.5.2-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8libzip-tools1.5.2-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8oniguruma6.8.2-2.el8
AlmaLinux 8oniguruma-devel6.8.2-2.el8
AlmaLinux 8php7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-bcmath7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-bcmath7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-bcmath7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-cli7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-cli7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-cli7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-common7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-common7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-common7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-dba7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-dba7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-dba7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-dbg7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-dbg7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-dbg7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-devel7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-devel7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-devel7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-embedded7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-embedded7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-embedded7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-enchant7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-enchant7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-enchant7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-fpm7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-fpm7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-fpm7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-gd7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-gd7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-gd7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-gmp7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-gmp7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-gmp7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-intl7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-intl7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-intl7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-json7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-json7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-json7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-ldap7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-ldap7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-ldap7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-mbstring7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-mbstring7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-mbstring7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-mysqlnd7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-mysqlnd7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-mysqlnd7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-odbc7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-odbc7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-odbc7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-opcache7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-opcache7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-opcache7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pdo7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pdo7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pdo7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pear1:1.10.9-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-apcu5.1.17-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-apcu5.1.17-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-apcu5.1.17-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-apcu-devel5.1.17-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-apcu-devel5.1.17-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-apcu-devel5.1.17-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-rrd2.0.1-1.module_el8.6.0+2750+78feabcb
AlmaLinux 8php-pecl-rrd2.0.1-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-rrd2.0.1-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-xdebug2.8.0-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-xdebug2.8.0-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pecl-xdebug2.8.0-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-zip1.15.4-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pecl-zip1.15.4-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pecl-zip1.15.4-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-pgsql7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-pgsql7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-pgsql7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-process7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-process7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-process7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-recode7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-recode7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-recode7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-snmp7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-snmp7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-snmp7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-soap7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-soap7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-soap7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-xml7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-xml7.3.20-1.module_el8.4.0+2229+b272fdef
AlmaLinux 8php-xml7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-xmlrpc7.3.20-1.module_el8.5.0+152+112d3b8c
AlmaLinux 8php-xmlrpc7.3.20-1.module_el8.3.0+2009+b272fdef
AlmaLinux 8php-xmlrpc7.3.20-1.module_el8.4.0+2229+b272fdef
Amazon Linux 2oniguruma5.9.6-1.amzn2.0.1
Amazon Linux 2oniguruma-devel5.9.6-1.amzn2.0.1
Debian 12libonig6.9.2-1
Debian 13libonig6.9.2-1
Debian 14libonig6.9.2-1
Red Hat Enterprise Linux 8apcu-panel0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-debuginfo0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-debugsource0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-devel0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-tools0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8libzip-tools-debuginfo0:1.5.2-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8oniguruma0:6.8.2-2.el8
Red Hat Enterprise Linux 8oniguruma-debuginfo0:6.8.2-2.el8
Red Hat Enterprise Linux 8oniguruma-debugsource0:6.8.2-2.el8
Red Hat Enterprise Linux 8oniguruma-devel0:6.8.2-2.el8
Red Hat Enterprise Linux 8php0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-bcmath0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-bcmath-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-cli0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-cli-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-common0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-common-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dba0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dba-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dbg0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-dbg-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-debugsource0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-devel0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-embedded0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-embedded-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-enchant0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-enchant-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-fpm0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-fpm-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gd0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gd-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gmp0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-gmp-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-intl0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-intl-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-json0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-json-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-ldap0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-ldap-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mbstring0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mbstring-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mysqlnd0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-mysqlnd-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-odbc0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-odbc-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-opcache0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-opcache-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pdo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pdo-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pear1:1.10.9-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu-debuginfo0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu-debugsource0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-apcu-devel0:5.1.17-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-rrd0:2.0.1-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-rrd-debuginfo0:2.0.1-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-rrd-debugsource0:2.0.1-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-xdebug0:2.8.0-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-xdebug-debuginfo0:2.8.0-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-xdebug-debugsource0:2.8.0-1.module+el8.2.0+4968+1d5097db
Red Hat Enterprise Linux 8php-pecl-zip0:1.15.4-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-zip-debuginfo0:1.15.4-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pecl-zip-debugsource0:1.15.4-1.module+el8.1.0+3189+a1bff096
Red Hat Enterprise Linux 8php-pgsql0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-pgsql-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-process0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-process-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-recode0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-recode-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-snmp0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-snmp-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-soap0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-soap-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xml0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xml-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xmlrpc0:7.3.20-1.module+el8.2.0+7373+b272fdef
Red Hat Enterprise Linux 8php-xmlrpc-debuginfo0:7.3.20-1.module+el8.2.0+7373+b272fdef
Rocky Linux 8libzip0:1.5.2-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8oniguruma0:6.8.2-2.el8
Rocky Linux 8php0:7.3.20-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pear1:1.10.9-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-apcu0:5.1.17-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-rrd0:2.0.1-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-xdebug0:2.8.0-1.module+el8.4.0+414+2e7afcdd
Rocky Linux 8php-pecl-zip0:1.15.4-1.module+el8.4.0+414+2e7afcdd
SUSE Linux Enterprise Micro 5.1oniguruma6.7.0-150000.3.6.1
SUSE Linux Enterprise Micro 5.2oniguruma6.7.0-150000.3.6.1
SUSE Linux Enterprise Micro 5.3oniguruma6.7.0-150000.3.6.1
SUSE Linux Enterprise Micro 5.4oniguruma6.7.0-150000.3.6.1
SUSE Linux Enterprise Micro 5.5oniguruma6.7.0-150000.3.6.1
SUSE Linux Enterprise Module for Basesystem 15 SP5oniguruma6.7.0-150000.3.6.1
SUSE Linux Enterprise Module for Basesystem 15 SP6oniguruma6.7.0-150000.3.6.1
openSUSE Leap 15.5oniguruma6.7.0-150000.3.6.1
openSUSE Leap 15.6oniguruma6.7.0-150000.3.6.1
openSUSE Tumbleweedoniguruma6.9.7.1-1.2