CVE-2019-20454 in PCRE
Riassunto
di VulDB • 19/06/2026
È stata rilevata una lettura fuori dai limiti (out-of-bounds read) in PCRE prima della versione 10.34 quando il pattern \X viene compilato con JIT e utilizzato per corrispondere a input appositamente creati in modalità non-UTF. Le applicazioni che utilizzano PCRE per analizzare input non attendibili potrebbero essere vulnerabili a questo difetto, consentendo a un attaccante di causare l'arresto anomalo dell'applicazione (crash). Il problema si verifica nella funzione do_extuni_no_utf presente nel file pcre2_jit_compile.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.