International Components for Unicode (ICU) “_canonicalize()” puffer túlcsodulásos sérülékenység

2011. december 15. 08:23

CH azonosító

CH-6099

Angol cím

International Components for Unicode (ICU) "_canonicalize()" Buffer Overflow Vulnerability

Felfedezés dátuma

2011.12.13.

Súlyosság

Közepes

Érintett rendszerek

International Components for Unicode (ICU)
N/A

Érintett verziók

International Components for Unicode (ICU) 4.x

Összefoglaló

A International Components for Unicode (ICU) olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a könyvtárat használó alkalmazás fetörésére.

Leírás

A sérülékenységet a “_canonicalize()” függvényben (source/common/uloc.c) találaható hiba okozza és speciálisan kialakított helyi azonosítókkal (ID) kihasználható verem alapú puffer túlcsordulás okozására.

A sérülékenységet az icu4c 4.8.1.1. (C/C++ verzió) verzióban ismerték fel, de más verziók is érintettel lehetnek.

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

International Components for Unicode (ICU) “_canonicalize()” puffer túlcsodulásos sérülékenység