CVE-2014-8147
common/ubidi.c में resolveImplicitLevels फ़ंक्शन, जो International Components for Unicode (ICU) के 55.1 से पहले के संस्करणों में ICU4C के Unicode Bidirectional Algorithm कार्यान्वयन...
- प्रकाशित
- 25 मई 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 10 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
common/ubidi.c में resolveImplicitLevels फ़ंक्शन, जो International Components for Unicode (ICU) के 55.1 से पहले के संस्करणों में ICU4C के Unicode Bidirectional Algorithm कार्यान्वयन का हिस्सा है, एक ऐसे पूर्णांक डेटा प्रकार का उपयोग करता है जो हेडर फ़ाइल के अनुरूप नहीं है, जिससे दूरस्थ हमलावर (remote attackers) गढ़े गए टेक्स्ट के माध्यम से सेवा में व्यवधान (incorrect malloc के बाद invalid free) उत्पन्न कर सकते हैं या संभावित रूप से मनमाना कोड निष्पादित (execute arbitrary code) कर सकते हैं।
स्रोत
Pedro Ribeiro · multiple · 10 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।