CVE-2015-8385
WysokieStreszczenie
Podatność w bibliotece PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorce zawierające określone odwołania w przód, co może prowadzić do przepełnienia bufora i potencjalnie innych skutków poprzez spreparowane wyrażenie regularne.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) lub potencjalnie innych nieokreślonych skutków, co zagraża dostępności i integralności systemu.
Rekomendacja
Należy zaktualizować bibliotekę PCRE do wersji 8.38 lub nowszej, a także zaktualizować wszystkie aplikacje korzystające z PCRE, w tym przeglądarki takie jak Konqueror.
Inne podatności w PCRE (Perl Compatible Regular Expressions) przed wersją 8.38
Zobacz wszystkie- CVE-2015-8384Wysokie
Podatność w bibliotece PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorce z pewnymi rekurencyjnymi odwołaniami wstecznymi, co może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inne skutki poprzez spreparowane wyrażenie regularne.
- CVE-2015-8380Wysokie
Funkcja pcre_exec w bibliotece PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorzec // z ciągiem \01, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora sterty) lub potencjalnie inne skutki poprzez spreparowane wyrażenie regularne, jak pokazano na przykładzie obiektu RegExp w przeglądarce Konqueror.
Oryginalny opis (angielski, źródło NVD)
PCRE before 8.38 mishandles the /(?|(\k'Pm')|(?'Pm'))/ pattern and related patterns with certain forward references, which allows remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via a crafted regular expression, as demonstrated by a JavaScript RegExp object encountered by Konqueror.