遠端 Ubuntu 14.04 LTS/16.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5425-1 公告中提及的多個弱點影響。

  - 當停用 UTF，且 \X 或 \R 有多個固定的量詞時，8.43 版之前的 PCRE 中的 libpcre 允許在 JIT 中存在主體緩衝區過度讀取，此問題與 CVE-2019-20454 相關。(CVE-2019-20838)

  - 在 8.44 之前的 PCRE 中，libpcre 允許透過 (?C 子字串之後的大數字造成整數溢位。
    (CVE-2020-14155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：PCRE 弱點 (USN-5425-1)

high Nessus Plugin ID 161249

版本 1.5