PT-2022-6592 · Pcre2+8 · Pcre2+8

CVE-2022-1587 · Publicado 2022-03-16 · Atualizado 2024-12-12

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

PCRE2 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na biblioteca PCRE2, especificamente na função get recurse data length() do arquivo pcre2 jit compile.c. Essa vulnerabilidade afeta recursões em expressões regulares compiladas por JIT causadas por transferências duplicadas de dados. A exploração desse problema poderia permitir que um invasor remoto acessasse dados confidenciais e causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-1704

ALT-PU-2022-1985

ALT-PU-2022-3051

BDU:2023-02635

CVE-2022-1587

DLA-3363-1

MGASA-2022-0417

OESA-2022-1686

OPENSUSE-SU-2022:2649-1

OPENSUSE-SU-2022_2566-1

OPENSUSE-SU-2022_2649-1

RHSA-2022:5251

RHSA-2022_5251

RLSA-2022:5251

SUSE-SU-2022:2565-1

SUSE-SU-2022:2566-1

SUSE-SU-2022:2649-1

SUSE-SU-2022_2565-1

SUSE-SU-2022_2566-1

USN-5627-1

USN-5627-2

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Pcre2

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 62

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1587.json · Exploit
• https://github.com/PCRE2Project/pcre2/commit/03654e751e7f0700693526b67dfcadda6b42c9d0 · Correção
• https://osv.dev/vulnerability/SUSE-SU-2022:2566-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-1587 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M2GLQQUEY5VFM57CFYXVIFOXN2HUZPDM · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0417 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DWNG2NS3GINO6LQYUVC4BZLUQPJ3DYHA · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2077983%2C · Nota
• https://osv.dev/vulnerability/CVE-2022-1587 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1587 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/KE7HTE3HTSBOQDKJHUQC6F7TDVU6A2H5 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=30426 · Nota
• https://osv.dev/vulnerability/OESA-2022-1686 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-1587 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1587 · Aviso do Fabricante