CVE-2020-14155
libpcre in PCRE before 8.44 allows an integer overflow via a large number after a (?C substring.
- Mettez à jour vers 1:8.31-2ubuntu2.3+esm1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour pcre3 au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
libpcre in PCRE before 8.44 allows an integer overflow via a large number after a (?C substring.
In PCRE 8.41, the OP_KETRMAX feature in the match function in pcre_exec.c allows stack exhaustion (uncontrolled recursion) when processing a crafted regular expression.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.