p PatchFirst

CVE-2017-7186

CVE-2017-7186

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libpcre1 in PCRE 8.40 and libpcre2 in PCRE2 10.23 allow remote attackers to cause a denial of service (segmentation violation for read access, and application crash) by triggering an invalid Unicode property lookup.

CVSS 7.5 · Hoch · EPSS 5,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • pcre2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.22-3

    Auf 10.22-3 aktualisieren

  • pcre2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.22-3

    Auf 10.22-3 aktualisieren

  • pcre2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.22-3

    Auf 10.22-3 aktualisieren

  • pcre3 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:8.39-3

    Auf 2:8.39-3 aktualisieren

  • pcre3 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:8.35-7.1ubuntu1
    • 2:8.38-1ubuntu1
    • 2:8.38-3
    • 2:8.38-3.1
    • 2:8.38-3.1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:8.38-3.1ubuntu0.1~esm2

    Auf 2:8.38-3.1ubuntu0.1~esm2 aktualisieren

  • pcre2 Ubuntu:16.04:LTS

    Softwareversionen
    • 10.20-1
    • 10.20-2
    • 10.20-3
    • 10.21-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →