PCRE ライブラリが、ヒープオーバーフローの脆弱性による影響を受けやすくなっています。compile_branch() 内の境界チェックが不充分なため、細工された正規表現によりヒープメモリがオーバーフローする可能性があります。PCRE ライブラリは幅広く使用されているため、この脆弱性はこのライブラリを使用している多くのアプリケーションに影響を与えることが考えられます。攻撃者が、この問題を悪用し、影響を受けるアプリケーションを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。

検出

F5 Networks BIG-IP：PCRE ライブラリの脆弱性（SOL16983）

high Nessus プラグイン ID 91579

変更ログが見つかりません