中国站

International Components for Unicode 安全漏洞

CNNVD-ID编号 CNNVD-201712-246 CVE编号 CVE-2017-17484
发布时间 2017-12-11 更新时间 2019-04-24
漏洞类型 缓冲区错误 漏洞来源 N/A
危险等级 超危 威胁类型 远程
厂商 icu-project

漏洞介绍

International Components for Unicode(ICU)是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库,也是一个用于支持软件国际化的开源项目。

ICU 60.1及之前的版本中的ucnv_u8.cpp文件的‘ucnv_UTF8FromUTF8’函数存在安全漏洞,该漏洞源于程序没有正确的处理用于从UTF-8转换到UTF-8的ucnv_convertEx调用。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务(基于栈的缓冲区溢出和应用程序崩溃)。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间