CVE-2015-8387
Yüksək
Təsvir
8.38 versiyasından əvvəlki PCRE (?123) altprosedur çağırışlarını və bununla əlaqədar altprosedur çağırışlarını yanlış emal edir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış müntəzəm ifadə vasitəsilə xidmətdən imtina (tam ədəd daşması - integer overflow) yaratmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir, bu hal Konqueror tərəfindən rast gəlinən JavaScript RegExp obyekti ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı90. faiz dərəcəsi3,6%
Məhsul
Pcre Perl Compatible Regular Expression Library
Dərc2 dek 2015
İlk görülmə2 dek 2015
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- php php5.5.32, 5.6.18, 7.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pcre perl_compatible_regular_expression_library | v ≤ 8.37 | — |
| fedoraproject fedora | 22 | — |
| php php | 5.5.0 ≤ v < 5.5.32, 5.6.0 ≤ v < 5.6.18, 7.0.0 ≤ v < 7.0.3 | 5.5.32, 5.6.18, 7.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.