Philip Hazel PCRE hasta 8.38 pcre_compile.c compile_branch desbordamiento de búfer
CVSS Meta puntuación temporal | Exploit Precio Actual (≈) | Puntaje de interés de CTI |
---|---|---|
8.5 | $0-$5k | 0.00 |
Una vulnerabilidad fue encontrada en Philip Hazel PCRE hasta 8.38 (Programming Tool Software) y clasificada como crítica. La función compile_branch
del archivo pcre_compile.c es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 2016-03-18 con identificación ZDI-CAN-3542 con un bug report (Bugzilla) por ZDI (Zero Day Initiative) (confirmado). El advisory puede ser descargado de bugzilla.redhat.com. La vulnerabilidad es identificada como CVE-2016-3191. La vulnerabilidad es relativamente popular y aunque es muy compleja. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.
Para el scanner Nessus se dispone de un plugin ID 90050 (FreeBSD : pcre -- stack buffer overflow (7033b42d-ef09-11e5-b766-14dae9d210b8)), que puede ayudar a determinar la existencia del riesgo analizado.
Una actualización a la versión 8.39 elimina esta vulnerabilidad. Una solución posible ha sido publicada 3 días después de la publicación de la vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos X-Force (111583) y Tenable (90050).
Producto
Escribe
Proveedor
Nombre
Versión
- 8.0
- 8.1
- 8.2
- 8.3
- 8.4
- 8.5
- 8.6
- 8.7
- 8.8
- 8.9
- 8.10
- 8.11
- 8.12
- 8.13
- 8.14
- 8.15
- 8.16
- 8.17
- 8.18
- 8.19
- 8.20
- 8.21
- 8.22
- 8.23
- 8.24
- 8.25
- 8.26
- 8.27
- 8.28
- 8.29
- 8.30
- 8.31
- 8.32
- 8.33
- 8.34
- 8.35
- 8.36
- 8.37
- 8.38
Licencia
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntaje metabásico: 9.8VulDB Meta puntuación temporal: 9.1
VulDB Puntuación base: 9.8
VulDB Puntuación temporal: 8.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 9.8
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
---|---|---|---|---|---|
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Desbordamiento de búferCWE: CWE-119
ATT&CK: Desconocido
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: No probado
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
0-Day | desbloquear | desbloquear | desbloquear | desbloquear |
---|---|---|---|---|
Hoy | desbloquear | desbloquear | desbloquear | desbloquear |
Nessus ID: 90050
Nessus Nombre: FreeBSD : pcre -- stack buffer overflow (7033b42d-ef09-11e5-b766-14dae9d210b8)
Nessus File: 🔍
Nessus Riesgo: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 881932
OpenVAS Nombre: CentOS Update for pcre CESA-2016:1025 centos7
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nombre: 🔍
Inteligencia de Amenazas
Interesar: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: UpgradeEstado: 🔍
Tiempo de reacción: 🔍
Tiempo de exposición: 🔍
Upgrade: PCRE 8.39
TippingPoint: 🔍
Línea de tiempo
2016-03-15 🔍2016-03-17 🔍
2016-03-17 🔍
2016-03-17 🔍
2016-03-18 🔍
2016-03-18 🔍
2016-03-21 🔍
2016-03-21 🔍
2016-03-23 🔍
2019-02-02 🔍
Fuentes
Advisory: ZDI-CAN-3542Estado: Confirmado
Confirmado: 🔍
CVE: CVE-2016-3191 (🔍)
X-Force: 111583 - PCRE and PCRE2 pcre_compile.c buffer overflow
Vulnerability Center: 57659 - PCRE 8 - 8.38 and PCRE2 <10.22 Remote Code Execution Vulnerability, Medium
SecurityFocus: 84810 - PCRE CVE-2016-3191 Buffer Overflow Vulnerability
Véase también: 🔍
Artículo
Fecha de creación: 2016-03-18 08:45Actualizaciones: 2019-02-02 11:29
Cambios: 2016-03-18 08:45 (83), 2019-02-02 11:29 (12)
Completo: 🔍
Sin comentarios aún. Idiomas: es + en.
Por favor inicie sesión para comentar.