PCRE até 8.37 pcre_compile.c compile_regex Regex Pattern Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.4	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em PCRE até 8.37. A função afetada é compile_regex do arquivo pcre_compile.c. O tratamento com o dado de entrada /(?J:(?|(:(?|(?'R')(\k'R')|((?'R')))H'Rk'Rf)|s(?'R'))))/ no contexto de Regex Pattern leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2015-8381. O ataque pode ser levado a cabo através da rede. Nenhum exploit está disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em PCRE até 8.37. A função afetada é compile_regex do arquivo pcre_compile.c. O tratamento com o dado de entrada /(?J:(?|(:(?|(?'R')(\k'R')|((?'R')))H'Rk'Rf)|s(?'R'))))/ no contexto de Regex Pattern leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. O problema foi divulgado 02/12/2015 por Wen Guanxing (AdLab) com Venustech ADLAB (Site). O boletim está compartilhado para download em bugs.exim.org.

Esta vulnerabilidade está registrada como CVE-2015-8381. O CVE foi atribuído em 01/12/2015. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit é desconhecido atualmente.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $25k-$100k. O plugin de ID 91983 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Gentoo Local Security Checks. O plugin está sendo executado no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 196440 (Ubuntu Security Notification for pcre3 vulnerabilities (USN-2943-1)).

Atualizar para a versão 8.38 pode resolver este problema. Recomenda-se a atualização do componente afetado. Uma possível contramedida foi publicada 8 meses após a divulgação da vulnerabilidade.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 76187), Vulnerability Center (SBV-54791) e Tenable (91983).

Produtoinformação

Tipo

• Programming Tool Software

Nome

• PCRE

Versão

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6
• 8.7
• 8.8
• 8.9
• 8.10
• 8.11
• 8.12
• 8.13
• 8.14
• 8.15
• 8.16
• 8.17
• 8.18
• 8.19
• 8.20
• 8.21
• 8.22
• 8.23
• 8.24
• 8.25
• 8.26
• 8.27
• 8.28
• 8.29
• 8.30
• 8.31
• 8.32
• 8.33
• 8.34
• 8.35
• 8.36
• 8.37

Licença

• código aberto

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.8
VulDB Meta Pontuação Temporária: 9.4

VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 9.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 91983
Nessus Nome: GLSA-201607-02 : libpcre: Multiple Vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 841810
OpenVAS Nome: Ubuntu Update for pcre3 USN-2943-1
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo de exposição: 🔍

Atualização: PCRE 8.38

Linha do tempoinformação

05/08/2015 🔍
02/09/2015 +28 dias 🔍
01/12/2015 +90 dias 🔍
01/12/2015 +0 dias 🔍
02/12/2015 +1 dias 🔍
03/12/2015 +1 dias 🔍
04/12/2015 +1 dias 🔍
09/07/2016 +218 dias 🔍
11/07/2016 +2 dias 🔍
28/06/2022 +2178 dias 🔍

Fontesinformação

Aconselhamento: RHSA-2016:1132
Pessoa: Wen Guanxing (AdLab)
Empresa: Venustech ADLAB
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2015-8381 (🔍)
GCVE (CVE): GCVE-0-2015-8381
GCVE (VulDB): GCVE-100-79377
SecurityFocus: 76187 - PCRE Regular Expression Handling Heap Buffer Overflow Vulnerability
Vulnerability Center: 54791 - PCRE before 8.38 and 10.0 – 10.19 Remote DoS and Unspecified Other Impact via a Crafted Regular Expression, High

Veja também: 🔍

Entradainformação

Criado: 03/12/2015 09h43
Atualizado: 28/06/2022 10h01
Ajustamentos: 03/12/2015 09h43 (51), 11/05/2018 09h34 (31), 28/06/2022 10h01 (2)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!