CVE-2025-58050 in pcre2
要約
〜によって VulDB • 2026年08月19日
PCRE2ライブラリは、正規表現パターンマッチングを実装するC関数のセットです。バージョン10.45では、src/pcre2_match.c内の(*scs:...) (Scan SubString)動詞の処理において、特に(*ACCEPT)と組み合わせた際にヒープバッファオーバーフロー読み取り脆弱性が存在します。この脆弱性により、memcmpによる境界外データ読み込みが攻撃者に観測可能な方法で最終的なマッチ結果に影響を与える場合、情報漏洩につながる可能性があります。本問題はバージョン10.46で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.