PCRE 开发团队报告：

诸如“((?2){0,1999}())?”等模式，有一个组包含在具有零值最小限定符的重复外部组中重复大量（但有限）次数的前向引用，造成编译不正确的代码，从而导致在读取不正确的内存地址时发生错误“内部错误：找不到以前检查的引用的子模式”。此缺陷报告为“堆溢出”，是 Fortinet’s FortiGuard Labs 的 Kai Lu 发现的，分配了 CVE 编号 CVE-2015-2325。

诸如“((?+1)(\1))/”等模式，在一个组中包含前向引用子例程调用，该组中还包含递归后向引用，造成编译不正确的代码。此缺陷报告为“堆溢出”，是 Fortinet’s FortiGuard Labs 的 Kai Lu 发现的，分配了 CVE 编号 CVE-2015-2326。

检测

FreeBSD：pcre -- 多种漏洞 (4a88e3ed-00d3-11e5-a072-d050996490d0)

high Nessus 插件 ID 83795

未找到变更日志