PT-2026-89764

CVE-2026-89158

·

Publicado

2026-09-11

·

Atualizado

2026-10-15

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas PCRE2 versões anteriores a 10.48
Descrição Em plataformas de 32 bits, ocorre um estouro de inteiro (integer overflow) na função pcre2 compile 32(), o que pode resultar em uma gravação fora dos limites (out-of-bounds write). Um estouro de inteiro acontece quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.
Recomendações Atualize para a versão 10.48 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-FMGR-6GGQ-9859
ALSA-2026:81522
ALSA-2026:81532
ALSA-2026:81613
AZL-100062
AZL-101117
AZL-101751
AZL-101757
AZL-101793
AZL-101805
AZL-101814
CLSA-2026-1789482668
CLSA-2026-1789483647
CLSA-2026-1789567071
CLSA-2026-1789573344
CLSA-2026-1792040049
ECHO-3E35-AAD6-DD7E
OESA-2026-4111
OPENSUSE-SU-2026:21938-1
SUSE-SU-2026:23740-1
SUSE-SU-2026:23840-1
SUSE-SU-2026:23891-1
SUSE-SU-2026:23906-1
SUSE-SU-2026:4201-1
SUSE-SU-2026:4241-1
SUSE-SU-2026:4458-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾