漏洞标题
N/A
漏洞描述信息
在7.0之前,Perl兼容正则表达式库(PCRE)在正则表达式(regex)中的变化(1) -x 或 (2) -i UTF-8选项下,不会正确地计算编译的正则表达式模式所需的内存量,这允许基于上下文的攻击者通过构造正则表达式来导致拒绝服务(PCRE或glibc崩溃)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Perl-Compatible Regular Expression (PCRE) library before 7.0 does not properly calculate the amount of memory needed for a compiled regular expression pattern when the (1) -x or (2) -i UTF-8 options change within the pattern, which allows context-dependent attackers to cause a denial of service (PCRE or glibc crash) via crafted regular expressions.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PCRE Regular Expression Library 多个远程拒绝服务漏洞
漏洞描述信息
当(1) -x或(2) -i UTF-8模式变化时,Perl-Compatible Regular Expression (PCRE) library 7.0之前的版本不正确地计算为已编译的正则表达式模式所需的内存量,攻击者可以借助定制的正则表达式造成拒绝服务(PCRE或glibc 崩溃)。
CVSS信息
N/A
漏洞类别
数字错误