CVE-2020-14155

Biblioteka libpcre w PCRE przed wersją 8.44 zawiera podatność na przepełnienie liczby całkowitej. Problem występuje przy użyciu dużej liczby po podciągu (?C w wyrażeniu regularnym.

Atakujący może wykorzystać tę podatność do spowodowania nieoczekiwanego zachowania aplikacji używających PCRE, potencjalnie prowadząc do odmowy usługi lub innych nieprzewidzianych skutków.

Należy zaktualizować bibliotekę PCRE do wersji 8.44 lub nowszej, która zawiera poprawkę dla tej podatności.