Переповнення буфера в PCRE
22:34 11.07.2008Виявлене переповнення буфера в PCRE. Уразливість дозволяє віддаленому користувачу викликати відмову в обслуговуванні та скомпрометувати цільову систему.
Уразливі версії: PCRE 7.7, можливо більш ранні версії.
Уразливість існує через помилку в pcre_compile.c при обробці визначених шаблонів, що містять на початку опцію і множинні розгалуження. Віддалений користувач може за допомогою спеціально сформованих шаблонів викликати переповнення динамічної пам’яті і виконати довільний код на цільовій системі.
- Переполнение буфера в PCRE (деталі)
