p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости pcre2

За последние 30 дней в pcre2 опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 6

  1. CVE-2022-41409

    Высокий · CVSS 7.5EPSS 1,12%Нет опубликованного исправления

    CVE-2022-41409

    Integer overflow vulnerability in pcre2test before 10.41 allows attackers to cause a denial of service or other unspecified impacts via negative input.

    Опубликовано Обновлено
  2. CVE-2022-1587

    Критический · CVSS 9.1EPSS 2,77%Нет опубликованного исправления

    CVE-2022-1587

    An out-of-bounds read vulnerability was discovered in the PCRE2 library in the get_recurse_data_length() function of the pcre2_jit_compile.c file. This issue affects recursions in JIT-compiled regular expressions caused by duplicate data transfers.

  3. CVE-2022-1586

    Критический · CVSS 9.1EPSS 3,37%Нет опубликованного исправления

    CVE-2022-1586

    An out-of-bounds read vulnerability was discovered in the PCRE2 library in the compile_xclass_matchingpath() function of the pcre2_jit_compile.c file. This involves a unicode property matching issue in JIT-compiled regular expressions. The issue occurs because the character was not fully read in case-less matching within JIT.

  4. CVE-2017-8786

    Критический · CVSS 9.8EPSS 4,07%Нет опубликованного исправления

    CVE-2017-8786

    pcre2test.c in PCRE2 10.23 allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted regular expression.

  5. CVE-2017-7186

    Высокий · CVSS 7.5EPSS 5,03%Нет опубликованного исправления

    CVE-2017-7186

    libpcre1 in PCRE 8.40 and libpcre2 in PCRE2 10.23 allow remote attackers to cause a denial of service (segmentation violation for read access, and application crash) by triggering an invalid Unicode property lookup.

    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →