Уязвимость библиотеки Oniguruma, связанная с использованием неинициализированной переменной и позволяющая вызвать повреждение памяти

Уязвимость библиотеки Oniguruma вызвана неправильным изменением состояния в функции parse_char_class(), приводящим к возможности использования неинициализированной переменной при записи в буфер. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать повреждение памяти в следствие записи за границами буфера в динамической памяти при компиляции регулярных выражений в функции bitset_set_range()

CVE: CVE-2017-9228
CVSS v2.0: 7.5