VDB

CNVD-2020-53121

CNVD-2020-53121 PUBLISHED CVSS 8.699999809265137 HIGH

PCRE是Philip Hazel软件开发者的一款使用C语言编写的开源正则表达式函数库。 PCRE 8.44之前版本中的libpcre存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可借助大量请求利用该漏洞在系统上执行任意代码或导致应用程序崩溃。

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Affected Products

VendorProductVersions
PCRE PCRE <8.44
cnvdPCRE PCRE <8.44

Timeline

  • Jun 16, 2020 CVE ID Reserved
  • Jun 16, 2020 CVE Updated
  • Sep 21, 2020 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›