PCRE 'pcre_compile2()'函数堆缓冲区溢出漏洞


PCRE 'pcre_compile2()'函数堆缓冲区溢出漏洞


发布日期:2015-03-23
更新日期:2015-06-19

受影响系统:

PCRE PCRE

描述:


BUGTRAQ  ID: 75174
CVE(CAN) ID: CVE-2015-2326

PCRE(Perl Compatible Regular Expressions)是一个Perl库,包括 perl 兼容的正则表达式库。

PCRE在'pcre_compile2()'存在堆缓冲区溢出漏洞,成功利用后可使攻击者在应用上下文中执行任意代码。

<*来源:vendor
  *>

建议:


厂商补丁:

PCRE
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.pcre.org/

PCRE 的详细介绍:请点这里
PCRE 的下载地址:请点这里

本文永久更新链接地址

相关内容