| CNNVD-ID编号 | CNNVD-201712-246 | CVE编号 | CVE-2017-17484 |
| 发布时间 | 2017-12-11 | 更新时间 | 2019-04-24 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | icu-project | ||
International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。
ICU 60.1及之前的版本中的ucnv_u8.cpp文件的‘ucnv_UTF8FromUTF8’函数存在安全漏洞，该漏洞源于程序没有正确的处理用于从UTF-8转换到UTF-8的ucnv_convertEx调用。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（基于栈的缓冲区溢出和应用程序崩溃）。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://site.icu-project.org/
来源:MISC
来源:MISC
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:MISC
链接：https://ssl.icu-project.org/trac/attachment/ticket/13490/poc.cpp
来源:MISC
来源:MISC
来源:MISC
计算
安全
数据库
网络和加速
企业服务
