CVE-2022-1587

pcre2, redhat enterprise linux, fedoraproject fedora +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-1587

Katalog CVE

CVSS 9.1 · Critical EPSS 2,8%

Kerentanan Out-of-bounds Read pada pcre2, redhat enterprise linux +10 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

An out-of-bounds read vulnerability was discovered in the PCRE2 library in the get_recurse_data_length() function of the pcre2_jit_compile.c file. This issue affects recursions in JIT-compiled regular expressions caused by duplicate data transfers.

Rincian

Terbit di NVD
16 Mei 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
2,8% peluang dieksploitasi; lebih tinggi dari 85,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
pcre pcre2 Semua versi sebelum 10.40
redhat enterprise linux Versi 9.0
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
netapp active iq unified manager Semua versi
netapp hci management node Semua versi
netapp ontap select deploy administration utility Semua versi
netapp solidfire Semua versi
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h410s firmware Semua versi
netapp h410c firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.