CVE-2015-5073 in PCRE

الملخص

بحسب VulDB • 22/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في الدالة find_fixedlength الموجودة في الملف pcre_compile.c ضمن مكتبة PCRE قبل الإصدار 8.38، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام أو السقوط Crash) أو الحصول على معلومات حساسة من ذاكرة الكومة، وقد تمكنهم أيضاً من تجاوز آلية حماية ASLR عبر تعبير نمطي مُعدّ بعناية يحتوي على قوس إغلاق زائد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/06/2015
• إفشاء: 13/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-94144
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.07673
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5073
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5073/