PCRE字符类缓冲区溢出漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 27786 CVE(CAN) ID: CVE-2008-0674 PCRE(Perl兼容正则表达式)库是个开放源代码的软件,可提供正则表达式支持。 PCRE在处理字符类时存在缓冲区溢出漏洞,如果用户发送了codepoint大于255的超长UTF-8字符类的话,就可能触发这个溢出,导致执行任意指令。 PCRE &lt; 7.6 Debian ------ Debian已经为此发布了一个安全公告(DSA-1499-1)以及相应补丁: DSA-1499-1:New pcre3 packages fix arbitrary code execution 链接:<a href=http://www.debian.org/security/2008/dsa-1499 target=_blank>http://www.debian.org/security/2008/dsa-1499</a> 补丁下载: Source archives: <a href=http://security.debian.org/pool/updates/main/p/pcre3/pcre3_4.5+7.4-2.diff.gz target=_blank>http://security.debian.org/pool/updates/main/p/pcre3/pcre3_4.5+7.4-2.diff.gz</a> Size/MD5 checksum: 99934 750cb82053d0d184e96b6f2256b07259 <a href=http://security.debian.org/pool/updates/main/p/pcre3/pcre3_4.5+7.4-2.dsc target=_blank>http://security.debian.org/pool/updates/main/p/pcre3/pcre3_4.5+7.4-2.dsc</a> Size/MD5 checksum: 883 6d7166721448553dfe9672bdbb6c75c2 <a href=http://security.debian.org/pool/updates/main/p/pcre3/pcre3_4.5+7.4.orig.tar.gz...

0%
暂无可用Exp或PoC
当前有0条受影响产品信息