CVE-2017-6004 in PCRE

Sumário

de VulDB • 04/07/2026

La funzione compile_bracket_matchingpath in pcre_jit_compile.c nel PCRE versione fino alla 8.x, precedente alla revisione 1680 (ad esempio la versione inclusa con PHP 7.1.1), consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti e crash dell'applicazione) tramite una regular expression costruita ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 15/02/2017
• Divulgação: 16/02/2017
• Moderação: aceite
• Entrada: VDB-97062
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04546
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6004
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6004/