CVE-2015-8387 in PCRE

Resumen

por VulDB • 2026-05-18

PCRE anterior a la versión 8.38 gestiona incorrectamente las llamadas a subrutinas (?123) y las llamadas a subrutinas relacionadas, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento de entero) o posiblemente tener un otro impacto no especificado a través de una expresión regular manipulada, como se demostró con un objeto RegExp de JavaScript encontrado por Konqueror.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2015-12-01
• Divulgación: 2015-12-01
• Moderación: aceptado
• Artículo: VDB-79383
• CPE: listo
• CWE: CWE-189 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03641
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8387
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8387/