p PatchFirst

CVE-2014-9769

CVE-2014-9769

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pcre_jit_compile.c in PCRE 8.35 does not properly use table jumps to optimize nested alternatives, which allows remote attackers to cause a denial of service (stack memory corruption) or possibly have unspecified other impact via a crafted string, as demonstrated by packets encountered by Suricata during use of a regular expression in an Emerging Threats Open ruleset.

CVSS 7.3 · Высокий · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pcre3 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:8.38-1

    Обновитесь до 2:8.38-1

Первоисточники

Проверьте свой сервер →