p PatchFirst

CVE-2015-8386

CVE-2015-8386

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PCRE before 8.38 mishandles the interaction of lookbehind assertions and mutually recursive subpatterns, which allows remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via a crafted regular expression, as demonstrated by a JavaScript RegExp object encountered by Konqueror.

CVSS 9.8 · Crítica · EPSS 6,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pcre3 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:8.38-1

    Actualiza a 2:8.38-1

  • pcre3 Ubuntu:14.04:LTS

    Versiones
    • 1:8.31-2
    • 1:8.31-2ubuntu2
    • 1:8.31-2ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.31-2ubuntu2.2

    Actualiza a 1:8.31-2ubuntu2.2

Fuentes originales

Comprueba tu servidor →