CVE-2007-1661 in Mac OS X
Tóm tắt
Bởi VulDB • 05/07/2026
Thư viện Perl-Compatible Regular Expression (PCRE) trước phiên bản 7.3 thực hiện backtracking quá mức khi khớp các byte đầu vào nhất định với một số mẫu regex ở chế độ không phải UTF-8, điều này cho phép kẻ tấn công phụ thuộc ngữ cảnh thu thập thông tin nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (crash), như được minh họa bởi các mẫu "\X?\d" và "\P{L}?\d".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.