FreeBSD：pcre -- 堆積溢位弱點 (6900e6f1-4a79-11e5-9ad8-14dae9d210b8)

high Nessus Plugin ID 85608

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Guanxing Wen 報告：

PCRE 程式庫容易受到會導致堆積溢位的弱點影響。
編譯格式錯誤的規則運算式時，寫入 malloced 區塊的資料比預期由 compile_regex() 輸出的大小更多。此堆積溢位弱點是由下列規則運算式所導致。

/(?J:(?|(:(?|(?'R')(\z(?|(?'R')(\k'R')|((?'R')))k'R')|((?'R')))H'Ak'Rf )|s(?'R')))/

嘗試執行這個具有 pcretest 的特定規則運算式，將會報告為「重複釋放或損毀 (!prev)」問題。但其實這是堆積溢位問題。該溢位僅影響 pcre 8.x 分支，pcre2 分支不受影響。