CVE-2008-2371
Yüksək
Təsvir
Perl-Compatible Regular Expression (PCRE) kitabxanasının 7.7 versiyasındakı pcre_compile.c faylında yaranan heap əsaslı bufer daşması, kontekstdən asılı hücumçulara seçimlə başlayan və çoxlu budaqlanmalar ehtiva edən müntəzəm ifadə vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı94. faiz dərəcəsi6,7%
Məhsul
Pcre
Dərc7 iyl 2008
İlk görülmə7 iyl 2008
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pcre pcre | 7.7 | — |
| php php | 5.2.0 ≤ v ≤ 5.2.7 | — |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04, 9.10 | — |
| fedoraproject fedora | 8, 9 | — |
| opensuse opensuse | 10.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.