Boost库是一个可移植、提供源代码的C++库。 Boost库处理正则表达式时存在多个漏洞,远程攻击者可能利用此漏洞导致采用了Boost库的应用程序崩溃。 Boost的regex/v4/perl_matcher_non_recursive.hpp:376存在断言错误: Error: Assertion `pstate->type == syntax_element_startmark' failed 远程攻击者可以通过向Boost提交恶意的正则表达式请求触发这些漏洞,导致拒绝服务。
Boost库是一个可移植、提供源代码的C++库。 Boost库处理正则表达式时存在多个漏洞,远程攻击者可能利用此漏洞导致采用了Boost库的应用程序崩溃。 Boost的regex/v4/perl_matcher_non_recursive.hpp:376存在断言错误: Error: Assertion `pstate->type == syntax_element_startmark' failed 远程攻击者可以通过向Boost提交恶意的正则表达式请求触发这些漏洞,导致拒绝服务。