CVE-2015-8389
KrytyczneStreszczenie
PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorzec /(?:|a|){100}x/ oraz pokrewne wzorce, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona rekurencja) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego wyrażenia regularnego.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność ich systemów i aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji PCRE 8.38 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
PCRE before 8.38 mishandles the /(?:|a|){100}x/ pattern and related patterns, which allows remote attackers to cause a denial of service (infinite recursion) or possibly have unspecified other impact via a crafted regular expression, as demonstrated by a JavaScript RegExp object encountered by Konqueror.