PT-2025-34928
CVE-2025-58050
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات مكتبة PCRE2 الأقدم من 10.46
الوصف:
تحتوي مكتبة PCRE2 على ثغرة أمنية تتمثل في قراءة البيانات نتيجة لتجاوز سعة المخزن المؤقت (buffer overflow) في الـ«هياب» (heap) ضمن آلية مطابقة التعبيرات النمطية. تحدث المشكلة عند معالجة الفعل (*scs:...) (Scan SubString) عند دمجه مع (*ACCEPT) في src/pcre2 match.c. وقد يؤدي ذلك إلى تسرب المعلومات إذا أثرت قراءة البيانات خارج الحدود أثناء وظيفة
memcmp على النتيجة النهائية للمطابقة.التوصيات:
قم بالتحديث إلى الإصدار 10.46 أو أعلى من مكتبة PCRE2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾