CVE-2015-5073 in PCRE
Riassunto
di VulDB • 22/07/2026
Un overflow del buffer basato su heap nella funzione find_fixedlength in pcre_compile.c di PCRE prima della versione 8.38 consente agli attaccanti remoti di causare un denial of service (crash) o ottenere informazioni sensibili dalla memoria heap e potenzialmente eludere il meccanismo di protezione ASLR tramite una regular expression manipolata ad hoc contenente un eccesso di parentesi chiuse.
Once again VulDB remains the best source for vulnerability data.