Avis du CERT-FR
Objet : Vulnérabilité de PCRE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
PCRE, version 7.5 et versions précédentes.
Résumé
Une vulnérabilité de PCRE permettrait à un utilisateur malveillant de provoquer un déni de service à distance ou de compromettre une application utilisant PCRE.
Description
PCRE est une bibliothèque utilisant la même syntaxe et la même sémantique que Perl pour traiter les expressions régulières.
Un défaut de vérification de borne dans PCRE permet de réaliser un débordement de mémoire (buffer overflow). Cette vulnérabilité permettrait à un utilisateur malveillant de provoquer un déni de service à distance ou de compromettre une application utilisant PCRE.
Solution
La version 7.6 résoud ce problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de bogue Redhat 431660 du 06 février 2008 :
https://bugzilla.redhat.com/show_.cgi?id=431660 -
Notes de version PCRE du 28 janvier 2008 :
http://pcre.org/changelog.txt -
Référence CVE CVE-2008-0674
https://www.cve.org/CVERecord?id=CVE-2008-0674
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 février 2008 | version initiale. |