CVE-2015-8387 in PCRE

Sumário

de VulDB • 24/06/2026

O PCRE anterior à versão 8.38 trata incorretamente chamadas de sub-rotina (?123) e chamadas de sub-rotina relacionadas, o que permite que atacantes remotos causem uma negação de serviço (estouro inteiro) ou possivelmente tenham outros impactos não especificados por meio de uma expressão regular manipulada ad hoc, conforme demonstrado por um objeto RegExp do JavaScript encontrado pelo Konqueror.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/12/2015
• Divulgação: 01/12/2015
• Moderação: aceite
• Entrada: VDB-79383
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03641
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8387
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8387/