CVE-2015-8389
Kritik
Təsvir
8.38 versiyasından əvvəlki PCRE /(?:|a|){100}x/ şablonunu və onunla əlaqəli şablonları yanlış emal edir ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış müntəzəm ifadə vasitəsilə xidmətdən imtina (sonsuz rekursiya) yaratmağa və ya ehtimal olunan digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir; bu hal Konqueror tərəfindən rast gəlinən JavaScript RegExp obyekti ilə nümayiş etdirilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı90. faiz dərəcəsi3,9%
Məhsul
Pcre Perl Compatible Regular Expression Library
Dərc2 dek 2015
İlk görülmə2 dek 2015
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətasıCWE-185CWE-185
Necə düzəltmək olar
Yeniləyin
- php php5.5.32, 5.6.18, 7.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pcre perl_compatible_regular_expression_library | v ≤ 8.37 | — |
| fedoraproject fedora | 22 | — |
| php php | 5.5.0 ≤ v < 5.5.32, 5.6.0 ≤ v < 5.6.18, 7.0.0 ≤ v < 7.0.3 | 5.5.32, 5.6.18, 7.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.