PT-2022-6873 · Pcre2+5 · Pcre2+5

Worldexecute · Publicado 2022-08-16 · Atualizado 2024-12-12 · CVE-2022-41409

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do PCRE2 anteriores à 10.41

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de inteiro no comando pcre2test da biblioteca de expressões regulares PCRE2. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço ou outros impactos não especificados por meio de entradas negativas.

Recomendações

Para versões anteriores à 10.41, atualize para a versão 10.41 ou posterior para resolver o problema.

Como solução temporária, considere restringir o uso do comando pcre2test até que um patch esteja disponível.

Exploit

Correção

DoS

Integer Overflow

Improper Resource Release

Enumeração de Fraquezas

CWE-190

CWE-404

Identificadores relacionados

ALT-PU-2023-4658

ALT-PU-2023-4659

ALT-PU-2023-5628

AZL-27500

BDU:2023-05302

CVE-2022-41409

OESA-2023-1482

OPENSUSE-SU-2023_3327-1

ROSA-SA-2024-2378

SUSE-SU-2023:3210-1

SUSE-SU-2023:3327-1

SUSE-SU-2023:3328-1

SUSE-SU-2023_3327-1

SUSE-SU-2023_3328-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Pcre2

Red Os

Suse

Referências · 31

• 🔥 https://github.com/PCRE2Project/pcre2/issues/141 · Exploit
• https://github.com/PCRE2Project/pcre2/commit/94e1c001761373b7d9450768aa15d04c25547a35 · Correção
• https://pcre.org/current/doc/html/pcre2test.html · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-pcre2-cve-2022-41409-cve-2022-1587 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-41409 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2022-41409 · Aviso do Fabricante
• https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2378 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2023:3210-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-27500 · Aviso do Fabricante
• https://t.me/cibsecurity/66914 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-41409 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41409 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-41409 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-05302 · Nota de Segurança