CVE-2015-8387 in PCRE

Résumé

par VulDB • 24/06/2026

PCRE avant la version 8.38 gère incorrectement les appels de sous-routines (?123) et les appels de sous-routines associés, ce qui permet aux attaquants distants de provoquer un déni de service (débordement entier) ou d'avoir potentiellement d'autres impacts non spécifiés via une expression régulière fabriquée, comme démontré par un objet RegExp JavaScript rencontré par Konqueror.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/12/2015
• Divulgation: 01/12/2015
• Modérer: accepté
• Entrée: VDB-79383
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03641
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8387
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8387/