Переполнение буфера в динамической памяти

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

MongoDB

MongoDB (2.0.0, 2.0.9, 2.2.0, 2.2.4, 2.4.0, 2.4.14, 2.6.0, 2.6.9, 3.0.0, 3.0.1)

Переполнение буфера в динамической памяти в PCRE позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или оказать иное воздействие на систему, используя специально сформированное регулярное выражение. Уязвимость связана с утверждением, допускающим нулевые повторы.

Проблема может быть решена обновлением программного обеспечения. Вся необходимая информация доступна здесь:
https://www.mongodb.com/

https://jira.mongodb.org/browse/SERVER-17252

Источник: CVE
Наименование: CVE-2014-8964
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8964