Переполнение буфера в PCRE

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в pcre_compile.c при обработке определенных шаблонов, содержащих вначале опцию и множественные разветвления. Удаленный пользователь может с помощью специально сформированных шаблонов вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.pcre.org

Решение: Установите последнюю версию 7.8 с сайта производителя.

Журнал изменений:

31.01.2009
Изменена секция «Решение».