The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack-based buffer overflow in the pcre32_copy_substring function in pcre_get.c in libpcre1 in PCRE 8.40     allows remote attackers to cause a denial of service (WRITE of size 268) or possibly have unspecified     other impact via a crafted file. (CVE-2017-7246)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3652-1 advisory.

  - The compile_bracket_matchingpath function in pcre_jit_compile.c in PCRE through 8.x before revision 1680     (e.g., the PHP 7.1.1 bundled version) allows remote attackers to cause a denial of service (out-of-bounds     read and application crash) via a crafted regular expression. (CVE-2017-6004)

  - libpcre1 in PCRE 8.40 and libpcre2 in PCRE2 10.23 allow remote attackers to cause a denial of service     (segmentation violation for read access, and application crash) by triggering an invalid Unicode property     lookup. (CVE-2017-7186)

  - The _pcre32_xclass function in pcre_xclass.c in libpcre1 in PCRE 8.40 allows remote attackers to cause a     denial of service (invalid memory read) via a crafted file. (CVE-2017-7244)

  - Stack-based buffer overflow in the pcre32_copy_substring function in pcre_get.c in libpcre1 in PCRE 8.40     allows remote attackers to cause a denial of service (WRITE of size 4) or possibly have unspecified other     impact via a crafted file. (CVE-2017-7245)

  - Stack-based buffer overflow in the pcre32_copy_substring function in pcre_get.c in libpcre1 in PCRE 8.40     allows remote attackers to cause a denial of service (WRITE of size 268) or possibly have unspecified     other impact via a crafted file. (CVE-2017-7246)

  - libpcre in PCRE before 8.43 allows a subject buffer over-read in JIT when UTF is disabled, and \X or \R     has more than one fixed quantifier, a related issue to CVE-2019-20454. (CVE-2019-20838)

  - libpcre in PCRE before 8.44 allows an integer overflow via a large number after a (?C substring.
    (CVE-2020-14155)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3652-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -リビジョン 1680 より前の PCRE から 8.xまでの pcre_jit_compile.c の compile_bracket_matchingpath 関数 (例：PHP 7.1.1バンドル版 ) により、リモート攻撃者が、細工された正規表現を介して、サービス拒否 (領域外読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-6004)

  - PCRE の libpcre1 8.40および PCRE2 の libpcre2 10.23により、リモート攻撃者が、無効な Unicode プロパティ検索を発生させることで、サービス拒否 (読み取りアクセスのセグメンテーション違反、およびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7186)

  - PCRE 8.40の libpcre1 にある pcre_xclass.c の _pcre32_xclass 関数により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (無効なメモリ読み取り) を引き起こす可能性があります。(CVE-2017-7244)

  - PCRE 8.40の pcre_get.c にある pcre32_copy_substring 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (サイズ4のWRITE) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-7245)

  - PCRE 8.40の pcre_get.c にある pcre32_copy_substring 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (サイズ 268 の WRITE) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-7246)

  - 8.43より前の PCRE の libpcre では、UTF が無効で、\X または \R に複数の修正された量指定子がある場合、JIT でサブジェクトバッファのオーバーリードが発生する可能性があります。これは CVE-2019-20454に関連する問題です。(CVE-2019-20838)

  - 8.44より前の PCRE の libpcre では、(?C サブ文字列の後の大きな数字による整数オーバーフローが可能です。
    (CVE-2020-14155)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCRE 8.40の pcre_get.c にある pcre32_copy_substring 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (サイズ 268 の WRITE) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-7246)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PCRE 8.40 的 libpcre1 中，pcre_get.c 的 pcre_get.c 函数中的 pcre32_copy_substring 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的文件造成拒绝服务（大小 268 的 WRITE）或可能造成其他不明影响。 (CVE-2017-7246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PCRE 8.40 的 libpcre1 中，pcre_get.c 的 pcre32_copy_substring 函式存有堆疊型緩衝區溢位，允許遠端攻擊者透過特製檔案，造成拒絕服務 (大小為 268 的 WRITE)，或可能造成其他不明影響。 (CVE-2017-7246)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストは、GLSA-201710-25（PCRE：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPCREライブラリで発見されています。詳細については、以下を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こす、または他の不特定の影響を及ぼす可能性があります。回避策：現時点では、既知の回避策はありません。

远程主机受到 GLSA-201710-25 中所述漏洞的影响（PCRE：多个漏洞）在 The PCRE Library 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可能通过特别构建的文件造成拒绝服务情况或产生其他不明影响。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201710-25 中所述的弱點影響 (PCRE：多個弱點) 在 PCRE Library 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或其他不明影響。因應措施：目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201710-25 (PCRE: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in The PCRE Library.
      Please review the references below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition or       other unspecified impacts via a specially crafted file.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221801	Linux Distros Unpatched Vulnerability : CVE-2017-7246	Nessus	Misc.	2025/3/4	2025/3/4	high
155134	SUSE SLED12 / SLES12 Security Update : pcre (SUSE-SU-2021:3652-1)	Nessus	SuSE Local Security Checks	2021/11/11	2023/7/13	high
155134	SUSE SLED12/ SLES12セキュリティ更新プログラム：pcre (SUSE-SU-2021:3652-1 )	Nessus	SuSE Local Security Checks	2021/11/11	2023/7/13	high
221801	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7246	Nessus	Misc.	2025/3/4	2025/3/4	high
221801	Linux Distros 未修补的漏洞: CVE-2017-7246	Nessus	Misc.	2025/3/4	2025/3/4	high
221801	Linux Distros 未修補弱點：CVE-2017-7246	Nessus	Misc.	2025/3/4	2025/3/4	high
104068	GLSA-201710-25：PCRE：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104068	GLSA-201710-25：PCRE：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104068	GLSA-201710-25：PCRE：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104068	GLSA-201710-25 : PCRE: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high