PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2016-1283

  The pcre_compile2 function in pcre_compile.c in PCRE 8.38 mishandles the /((?:F?+(?:^(?(R)a+\"){99}-))(?J)(?'R'(?'R'<((…

  php7 pcre3 php5 pcre Debian Alpine
  Jan 3, 2016

Revision history

1. 2026-10-06 #12

   Neue Updates von Debian aufgenommen

2. 2017-10-25 #11

   Added references

3. 2016-12-04 #9

   New remediations available

4. 2016-12-04 #10

   Version nicht vorhanden

5. 2016-07-07 #4

   New remediations available

6. 2016-07-07 #5

   Version nicht vorhanden

7. 2016-07-07 #6

   Version nicht vorhanden

8. 2016-07-07 #7

   Version nicht vorhanden

9. 2016-07-07 #8

   Version nicht vorhanden

10. 2016-05-30 #3

    New remediations available

11. 2016-01-03 #1

    Initial Release

12. 2016-01-03 #2

    Version nicht vorhanden

References

• OSS Security Mailinglist vom 2016-01-02
  http://seclists.org/oss-sec/2016/q1/2
• Exim Bugzilla - Bug 1767 vom 2016-01-02
  https://bugs.exim.org/show_bug.cgi?id=1767
• Red Hat Security Advisory RHSA-2016:1132-1
  http://rhn.redhat.com/errata/RHSA-2016-1132.html
• sa12 vom 2016-07-07 vom 2016-01-03
  https://kb.bluecoat.com/security-advisory/sa128
• SUSE Security Update SUSE-SU-2016:2971-1 vom 2016-12-02
  https://www.suse.com/support/update/announcement/2016/suse-su-20162971-1.html
• PHP 7 ChangeLog vom 2017-10-29
  http://php.net/ChangeLog-7.php#7.1.11
• Debian Security Advisory DSA-6530 vom 2026-10-04
  https://security-tracker.debian.org/tracker/pcre2