CVE-2007-4767— PCRE正则表达式库多个安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-4767 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Perl-Compatible Regular Expression (PCRE) library before 7.3 does not properly compute the length of (1) a \p sequence, (2) a \P sequence, or (3) a \P{x} sequence, which allows context-dependent attackers to cause a denial of service (infinite loop or crash) or execute arbitrary code.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PCRE正则表达式库多个安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。 pcre处理某些畸形正则表达式的方法存在多个漏洞： CVE-2007-1659 在处理有孤儿"\E"代码的"\Q\E"序列时存在漏洞，可能导致所编译的正则表达式失去同步，执行破坏的bytecode。 CVE-2007-1660 多种字符类在初始传送阶段错误的计算了大小，导致分配过少的内存。 CVE-2007-1661 非UTF-8模式的多
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-4767 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-4767 的情报信息
Please 登录 to view more intelligence information
- http://bugs.gentoo.org/show_bug.cgi?id=198976x_refsource_MISC
- http://docs.info.apple.com/article.html?artnum=307179x_refsource_CONFIRM
- http://www.pcre.org/changelog.txtx_refsource_CONFIRM
- https://issues.rpath.com/browse/RPL-1738x_refsource_CONFIRM
- http://docs.info.apple.com/article.html?artnum=307562x_refsource_CONFIRM
- https://www.redhat.com/archives/fedora-package-announce/2008-March/msg00181.htmlvendor-advisoryx_refsource_FEDORA
- http://lists.apple.com/archives/security-announce/2008/Mar/msg00001.htmlvendor-advisoryx_refsource_APPLE
- http://lists.apple.com/archives/security-announce/2007/Dec/msg00002.htmlvendor-advisoryx_refsource_APPLE
- http://mail.gnome.org/archives/gtk-devel-list/2007-November/msg00022.htmlmailing-listx_refsource_MLIST
- https://nvd.nist.gov/vuln/detail/CVE-2007-4767
同批安全公告 · n/a · 2007-11-07 · 共 18 条
| CVE-2007-3750 | Apple QuickTime STSD原子远程堆溢出漏洞 | |
| CVE-2007-5116 | Perl Unicode正则表达式堆溢出漏洞 | |
| CVE-2007-4768 | PCRE正则表达式库堆缓冲区溢出漏洞 | |
| CVE-2007-4766 | PCRE正则表达式库整数溢出漏洞 | |
| CVE-2007-4677 | Apple QuickTime颜色表格RGB处理堆溢出漏洞 | |
| CVE-2007-4676 | Apple QuickTime PICT文件处理多个堆溢出漏洞 | |
| CVE-2007-4675 | Apple QuickTime全景示例原子处理远程堆溢出漏洞 | |
| CVE-2007-4672 | Apple QuickTime PICT图形处理远程栈溢出漏洞 | |
| CVE-2007-3751 | Apple QuickTime for Java远程权限提升漏洞 | |
| CVE-2007-5741 | Plone pickled代码 远程代码执行漏洞 | |
| CVE-2007-2395 | Apple QuickTime图形描述原子远程内存破坏漏洞 | |
| CVE-2007-1662 | PCRE正则表达式库拒绝服务攻击漏洞 | |
| CVE-2007-1661 | PCRE正则表达式库敏感信息泄露漏洞 | |
| CVE-2007-1660 | PCRE正则表达式库缓冲区溢出漏洞 | |
| CVE-2007-1659 | PCRE正则表达式库拒绝服务攻击漏洞 | |
| CVE-2007-5888 | Coppermine Photo Gallery Displayecard.PHP 跨站脚本攻击漏洞 | |
| CVE-2007-5887 | ASP Message Board Printer.ASP SQL注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2007-4767
暂无评论