阿里云漏洞库

漏洞描述

PCRE（Perl Compatible Regular Expressions）和PCRE2都是软件开发者Philip Hazel所研发的产品。前者是一个使用C语言编写的开源正则表达式函数库，后者是一个用于修改PCRE的API。

PCRE2 10.23版本中的libpcre2和PCRE 8.40版本中的libpcre1存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。

解决建议

用户可联系供应商获得补丁信息：
http://www.pcre.org/

参考链接
http://www.securityfocus.com/bid/97030
https://access.redhat.com/errata/RHSA-2018:2486
https://blogs.gentoo.org/ago/2017/03/14/libpcre-invalid-memory-read-in-match-...
https://bugs.exim.org/show_bug.cgi?id=2052
https://security.gentoo.org/glsa/201710-09
https://security.gentoo.org/glsa/201710-25
https://vcs.pcre.org/pcre/code/trunk/pcre_internal.h?r1=1649&r2=1688&sortby=date
https://vcs.pcre.org/pcre/code/trunk/pcre_ucd.c?r1=1490&r2=1688&sortby=date
https://vcs.pcre.org/pcre2/code/trunk/src/pcre2_internal.h?r1=600&r2=670&sortby=date
https://vcs.pcre.org/pcre2/code/trunk/src/pcre2_ucd.c?r1=316&r2=670&sortby=date

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	pcre	pcre	8.40	-
	运行在以下环境
	应用	pcre	pcre2	10.23	-
	运行在以下环境
	系统	alpine_3.10	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.11	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.12	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.13	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.14	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.15	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.16	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.17	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.18	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.6	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.7	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.8	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	alpine_3.9	pcre	*		Up to (excluding) 8.40-r2
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 10.22-3
	运行在以下环境
	系统	debian_10	pcre2	*		Up to (excluding) 2:8.39-3
	运行在以下环境
	系统	debian_11	pcre2	*		Up to (excluding) 2:8.39-3
	运行在以下环境
	系统	debian_12	pcre2	*		Up to (excluding) 2:8.39-3
	运行在以下环境
	系统	fedora_24	pcre2-devel	*		Up to (excluding) 8.40-7.fc24
	运行在以下环境
	系统	fedora_25	pcre2-utf32	*		Up to (excluding) 8.40-7.fc25
	运行在以下环境
	系统	fedora_26	pcre2-utf32	*		Up to (excluding) 8.40-7.fc26
	运行在以下环境
	系统	fedora_28	mingw32-glib2-debuginfo	*		Up to (excluding) 2.56.1-1.fc28
	运行在以下环境
	系统	fedora_EPEL_6	pcre2-devel	*		Up to (excluding) 10.21-18.el6
	运行在以下环境
	系统	fedora_EPEL_7	pcre2-devel	*		Up to (excluding) 10.21-18.el7
	运行在以下环境
	系统	suse_12_SP5	selinux-policy-devel	*		Up to (excluding) 20140730-36.5.2
	运行在以下环境
	系统	ubuntu_18.04.5_lts	pcre2	*		Up to (excluding) 10.31-2
	运行在以下环境
	系统	ubuntu_18.10	pcre2	*		Up to (excluding) 10.31-3

攻击路径

远程
攻击复杂度

复杂
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

低危 PCRE/PCRE2 libpcre1/libpcre2 Crash 拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况