FICHE CVE

CVE-2015-3210

Publiée le 2016-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte les logiciels utilisant la bibliothèque PCRE (Perl Compatible Regular Expressions) pour la reconnaissance de motifs, ce qui est courant dans de nombreux serveurs web et applications. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant une expression régulière spécialement conçue. Cette faille est facile à exploiter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2016-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in PCRE 8.34 through 8.37 and PCRE2 10.10 allows remote attackers to execute arbitrary code via a crafted regular expression, as demonstrated by /^(?P=B)((?P=B)(?J:(?P<B>c)(?P<B>a(?P=B)))>WGXCREDITS)/, a different vulnerability than CVE-2015-8384.