CVE:CVE-2019-20454
CNNVD:CNNVD-202002-797
PCRE是Philip Hazel个人开发者的一款使用C语言编写的开源正则表达式函数库。
PCRE 10.34之前版本中的pcre2_jit_compile.c文件的‘do_extuni_no_utf’函数存在缓冲区错误漏洞。攻击者可借助特制的对象利用该漏洞造成应用程序崩溃。
solution:Upgrade pcre pcre2 to a higher version than 10.34,and avoid the version [10.31,10.34); Upgrade fedoraproject fedora to a higher version than 31,and avoid the version 31