CVE-2025-5222
Icu: srbroot::addtag फ़ंक्शन में स्टैक बफ़र ओवरफ़्लो
- प्रकाशित
- 27 मई 2025
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 37.1%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Internationl components for unicode (ICU ) में एक स्टैक बफर ओवरफ्लो पाया गया। genrb बाइनरी चलाते समय, 'subtag' स्ट्रक्ट SRBRoot::addTag फंक्शन पर ओवरफ्लो हो गया। यह समस्या मेमोरी करप्शन और स्थानीय आर्बिट्ररी कोड एक्ज़िक्यूशन का कारण बन सकती है।
स्रोत
icu 74.2 के लिए डेबियन बिल्ड फ़ाइलें, CVE-2025-5222 को ठीक करने के लिए पैच के साथ
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।