BDU:2022-04560 (CVE-2015-8391)

Уязвимость функции pcre_compile() библиотеки регулярных выражений на языке Perl PCRE, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-07-21

Описание

Уязвимость функции pcre_compile() библиотеки регулярных выражений на языке Perl PCRE связана с выходом операции за границы буфера в памяти при обработке параметра [:. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (22)Oracle Linux (7)Red Hat Software CollectionsRed Hat JBoss Enterprise Web Server (3)PCRE (до 8.38)PowerKVM (2.1)PowerKVM (3.1)

Способ устранения

Использование рекомендаций:
Для PCRE:
https://sourceforge.net/projects/pcre/files/pcre/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2015-8391

Для Fedora:
http://lists.fedoraproject.org/pipermail/package-announce/2016-January/174931.html

Для Oracle Linux:
https://www.oracle.com/security-alerts/linuxbulletinapr2016.html

Для PowerKVM:
https://www.ibm.com/support/pages/security-bulletin-multiple-vulnerabilities-pcre-affect-powerkvm

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

http://lists.fedoraproject.org/pipermail/package-announce/2016-January/174931.html http://www-01.ibm.com/support/docview.wss?uid=isg3T1023886 http://www.openwall.com/lists/oss-security/2015/11/29/1 http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html http://www.securityfocus.com/bid/82990 https://security.gentoo.org/glsa/201607-02 https://access.redhat.com/security/cve/cve-2015-8391 https://nvd.nist.gov/vuln/detail/CVE-2015-8391

Проверьте безопасность своего сайта и почты → Полная проверка домена