p PatchFirst

CVE-2015-8387

CVE-2015-8387

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PCRE before 8.38 mishandles (?123) subroutine calls and related subroutine calls, which allows remote attackers to cause a denial of service (integer overflow) or possibly have unspecified other impact via a crafted regular expression, as demonstrated by a JavaScript RegExp object encountered by Konqueror.

CVSS 7.3 · Alta · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pcre3 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:8.38-1

    Actualiza a 2:8.38-1

  • pcre3 Ubuntu:14.04:LTS

    Versiones
    • 1:8.31-2
    • 1:8.31-2ubuntu2
    • 1:8.31-2ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.31-2ubuntu2.2

    Actualiza a 1:8.31-2ubuntu2.2

Fuentes originales

Comprueba tu servidor →