CVE-2005-2491
CVE-2005-2491
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Integer overflow in pcre_compile.c in Perl Compatible Regular Expressions (PCRE) before 6.2, as used in multiple products such as Python, Ethereal, and PHP, allows attackers to execute arbitrary code via quantifier values in regular expressions, which leads to a heap-based buffer overflow.
EPSS 4,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
gnumeric Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.5.1-1
Mettez à jour vers 1.5.1-1
gnumeric Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.5.1-1
Mettez à jour vers 1.5.1-1
gnumeric Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.5.1-1
Mettez à jour vers 1.5.1-1
goffice Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.1.0-3
Mettez à jour vers 0.1.0-3
goffice Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.1.0-3
Mettez à jour vers 0.1.0-3
goffice Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.1.0-3
Mettez à jour vers 0.1.0-3
pcre3 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6.3-1
Mettez à jour vers 6.3-1
Sources originales
- http://marc.info/?l=bugtraq&m=112606064317223&w=2
- http://support.avaya.com/elmodocs2/security/ASA-2005-216.pdf
- http://secunia.com/advisories/22691
- http://secunia.com/advisories/17813
- http://www.vupen.com/english/advisories/2006/4502
- http://www.gentoo.org/security/en/glsa/glsa-200509-08.xml
- http://support.avaya.com/elmodocs2/security/ASA-2006-081.htm
- http://www.securityfocus.com/bid/14620
- http://www.vupen.com/english/advisories/2005/2659
- http://www.securityfocus.com/archive/1/427046/100/0/threaded
- http://www.gentoo.org/security/en/glsa/glsa-200509-02.xml
- http://lists.trustix.org/pipermail/tsl-announce/2005-October/000354.html
- http://secunia.com/advisories/22875
- http://itrc.hp.com/service/cki/docDisplay.do?docId=c00786522
- http://marc.info/?l=bugtraq&m=130497311408250&w=2
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1659
- http://www.ethereal.com/appnotes/enpa-sa-00021.html
- http://marc.info/?l=bugtraq&m=112605112027335&w=2
- http://secunia.com/advisories/16502
- http://www.securityfocus.com/archive/1/428138/100/0/threaded
- http://secunia.com/advisories/21522
- http://secunia.com/advisories/16679
- http://www.debian.org/security/2005/dsa-817
- https://nvd.nist.gov/vuln/detail/CVE-2005-2491