Katalog CVE
CVE-2017-8399
KrytyczneStreszczenie
PCRE2 w wersjach przed 10.30 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora na stosie w pliku pcre2_match.c, związany z 'wzorem z bardzo dużą liczbą przechwyceń'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego zapisu w pamięci, co może skutkować awarią aplikacji lub potencjalnym przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji PCRE2 10.30 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
PCRE2 before 10.30 has an out-of-bounds write caused by a stack-based buffer overflow in pcre2_match.c, related to a "pattern with very many captures."