Katalog CVE
CVE-2015-3210
KrytyczneStreszczenie
Przepełnienie bufora na stercie w PCRE w wersjach od 8.34 do 8.37 oraz PCRE2 10.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego wyrażenia regularnego.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PCRE, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in PCRE 8.34 through 8.37 and PCRE2 10.10 allows remote attackers to execute arbitrary code via a crafted regular expression, as demonstrated by /^(?P=B)((?P=B)(?J:(?P<B>c)(?P<B>a(?P=B)))>WGXCREDITS)/, a different vulnerability than CVE-2015-8384.