CVE-2005-2491 in PHP

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗi tràn số nguyên trong pcre_compile.c của Perl Compatible Regular Expressions (PCRE) trước phiên bản 6.2, được sử dụng trong nhiều sản phẩm như Python, Ethereal và PHP, cho phép kẻ tấn công thực thi mã tùy ý thông qua các giá trị bộ định lượng trong biểu thức chính quy, dẫn đến lỗi heap-based buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 08/08/2005
• Tiết lộ: 23/08/2005
• Kiểm duyệt: được chấp nhận
• mục: 4
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04344
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2491
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2491/