CVE-2005-2491
CVE-2005-2491
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Integer overflow in pcre_compile.c in Perl Compatible Regular Expressions (PCRE) before 6.2, as used in multiple products such as Python, Ethereal, and PHP, allows attackers to execute arbitrary code via quantifier values in regular expressions, which leads to a heap-based buffer overflow.
EPSS 4,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
gnumeric Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.1-1
Обновитесь до 1.5.1-1
gnumeric Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.1-1
Обновитесь до 1.5.1-1
gnumeric Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.1-1
Обновитесь до 1.5.1-1
goffice Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.0-3
Обновитесь до 0.1.0-3
goffice Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.0-3
Обновитесь до 0.1.0-3
goffice Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.0-3
Обновитесь до 0.1.0-3
pcre3 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.3-1
Обновитесь до 6.3-1
Первоисточники
- http://marc.info/?l=bugtraq&m=112606064317223&w=2
- http://support.avaya.com/elmodocs2/security/ASA-2005-216.pdf
- http://secunia.com/advisories/22691
- http://secunia.com/advisories/17813
- http://www.vupen.com/english/advisories/2006/4502
- http://www.gentoo.org/security/en/glsa/glsa-200509-08.xml
- http://support.avaya.com/elmodocs2/security/ASA-2006-081.htm
- http://www.securityfocus.com/bid/14620
- http://www.vupen.com/english/advisories/2005/2659
- http://www.securityfocus.com/archive/1/427046/100/0/threaded
- http://www.gentoo.org/security/en/glsa/glsa-200509-02.xml
- http://lists.trustix.org/pipermail/tsl-announce/2005-October/000354.html
- http://secunia.com/advisories/22875
- http://itrc.hp.com/service/cki/docDisplay.do?docId=c00786522
- http://marc.info/?l=bugtraq&m=130497311408250&w=2
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1659
- http://www.ethereal.com/appnotes/enpa-sa-00021.html
- http://marc.info/?l=bugtraq&m=112605112027335&w=2
- http://secunia.com/advisories/16502
- http://www.securityfocus.com/archive/1/428138/100/0/threaded
- http://secunia.com/advisories/21522
- http://secunia.com/advisories/16679
- http://www.debian.org/security/2005/dsa-817
- https://nvd.nist.gov/vuln/detail/CVE-2005-2491