FreeBSD：pcre -- 「(?|」状態でのヒープオーバーフローの脆弱性（ff0acfb4-3efa-11e5-93ad-002590263bf5）

high Nessus プラグイン ID 85320

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Venustech ADLAB による報告：

PCRE ライブラリは、ヒープオーバーフローにつながる脆弱性の影響を受けやすくなっています。
無効な正規表現のコンパイル中に、compile_regex による、期待された出力よりも多くのデータが malloced ブロックで書かれています。高度な Heap Fengshui 技術の悪用により、攻撃者は、影響を受けるアプリケーションを実行しているユーザーのコンテキストで任意のコードを実行できる可能性があります。

最新バージョンの PCRE は、以下の正規表現によって発生する可能性のあるヒープオーバーフロー脆弱性の影響を受ける傾向にあります。

/(?J:(?|(:(?|(?'R')(\k'R')|((?'R')))H'Rk'Rf)|s(?'R'))))/