CVE-2025-58050
CVE-2025-58050 · PCRE2: heap-buffer-overflow read in match_ref due to missing boundary restoration in SCS
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The PCRE2 library is a set of C functions that implement regular expression pattern matching. In version 10.45, a heap-buffer-overflow read vulnerability exists in the PCRE2 regular expression matching engine, specifically within the handling of the (*scs:...) (Scan SubString) verb when combined with (*ACCEPT) in src/pcre2_match.c. This vulnerability may potentially lead to information disclosure if the out-of-bounds data read during the memcmp affects the final match result in a way observable by the attacker. This issue has been resolved in version 10.46.
CVSS 6.9 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
pcre2
- Softwareversionen
- = 10.45: Betroffen
Keine Korrektur veröffentlicht
pcre2 Debian:13
- Softwareversionen
- 10.45-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.46-1~deb13u1
Auf 10.46-1~deb13u1 aktualisieren
pcre2 Debian:14
- Softwareversionen
- 10.45-1
- 10.46-1~deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.46-1
Auf 10.46-1 aktualisieren
pcre2 PyPI
- Softwareversionen
- 0.1.0
- 0.2.0
- 0.3.0
- 0.4.0
- 0.5.0
- 0.5.1
- 0.5.2
- 0.5.3
- 0.6.0
- 0.7.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 10.45
Keine Korrektur veröffentlicht