FICHE CVE

CVE-2015-3217

Publiée le 2016-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant les bibliothèques d'expressions régulières PCRE ou PCRE2 sont vulnérables à un dépassement de tampon basé sur la pile. Un attaquant distant non authentifié peut provoquer le plantage de l'application concernée en envoyant une expression régulière spécifiquement conçue, entraînant ainsi un déni de service. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de la part de l'utilisateur.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PCRE 7.8 and 8.32 through 8.37, and PCRE2 10.10 mishandle group empty matches, which might allow remote attackers to cause a denial of service (stack-based buffer overflow) via a crafted regular expression, as demonstrated by /^(?:(?(1)\\.|([^\\\\W_])?)+)+$/.