International Components for Unicode (ICU) “_canonicalize()” puffer túlcsodulásos sérülékenység

CH azonosító

CH-6099

Angol cím

International Components for Unicode (ICU) "_canonicalize()" Buffer Overflow Vulnerability

Felfedezés dátuma

2011.12.13.

Súlyosság

Közepes

Érintett rendszerek

International Components for Unicode (ICU)
N/A

Érintett verziók

International Components for Unicode (ICU) 4.x

Összefoglaló

A International Components for Unicode (ICU) olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a könyvtárat használó alkalmazás fetörésére.

Leírás

A sérülékenységet a “_canonicalize()” függvényben (source/common/uloc.c) találaható hiba okozza és speciálisan kialakított helyi azonosítókkal (ID) kihasználható verem alapú puffer túlcsordulás okozására.

A sérülékenységet az icu4c 4.8.1.1. (C/C++ verzió) verzióban ismerték fel, de más verziók is érintettel lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »