Não há menção a nenhum software ou versão específica na descrição fornecida.

A vulnerabilidade está relacionada a uma leitura de estouro de buffer de heap, identificada por meio de um relatório do OSS-Fuzz. O estado de falha envolve funções como onig vsnprintf with pattern, onig syntax warn e fetch token.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.