| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mariadb | ≥ 10.0.0, < 10.0.18 | 10.0.18 |
| pcre | < 8.37 | 8.37 |
| php | ≥ 5.4.0, < 5.4.41≥ 5.5.0, < 5.5.26≥ 5.6.0, < 5.6.9 | 5.4.415.5.265.6.9 |
The pcre_compile2 function in PCRE before 8.37 allows context-dependent attackers to compile incorrect code and cause a denial of service (out-of-bounds read) via regular expression with a group containing both a forward referencing subroutine call and a recursive back reference, as demonstrated by "((?+1)(\1))/".
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン