FreeBSD：pcre -- ヒープオーバーフローの脆弱性（6900e6f1-4a79-11e5-9ad8-14dae9d210b8）

high Nessus プラグイン ID 85608

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Guanxing Wen 氏による報告：

PCRE ライブラリは、ヒープオーバーフローにつながる脆弱性の影響を受けやすくなっています。
無効な形式の正規表現のコンパイル中に、compile_regex() による、期待された出力よりも多くのデータが malloced ブロックで書かれています。ヒープオーバーフローの脆弱性は、次の正規表現によって引き起こされます。

/(?J:(?|(:(?|(?'R')(\z(?|(?'R')(\k'R')|((?'R')))k'R')|((?'R')))H'Ak'Rf )|s(?'R')))/

pcretest を伴うこの特定の正規表現のドライランでは、「double free or corruption (!prev)」と報告されます。しかし、実際はヒープオーバーフローの問題です。オーバーフローの影響を受けるのは pcre 8.x ブランチのみで、pcre2 ブランチは影響を受けません。