| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| mariadb | ≥ 10.0.0, < 10.0.18 | 10.0.18 |
| pcre | < 8.37 | 8.37 |
| php | ≥ 5.4.0, < 5.4.41≥ 5.5.0, < 5.5.26≥ 5.6.0, < 5.6.9 | 5.4.415.5.265.6.9 |
The pcre_compile2 function in PCRE before 8.37 allows context-dependent attackers to compile incorrect code and cause a denial of service (out-of-bounds read) via regular expression with a group containing both a forward referencing subroutine call and a recursive back reference, as demonstrated by "((?+1)(\1))/".
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí