CVE-2016-6293 in International Components for Unicodeالمعلومات

الملخص

بحسب VulDB • 04/07/2026

الدالة uloc_acceptLanguageFromHTTP الموجودة في الملف common/uloc.cpp ضمن مكونات يونيكود الدولية (ICU) للإصدارات حتى 57.1 لغات C/C++ لا تضمن وجود حرف '\0' في نهاية مصفوفة مؤقتة معينة، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (قراءة خارج الحدود) أو إحداث تأثير آخر غير محدد من خلال استدعاء الدالة باستخدام وسيطة httpAcceptLanguage طويلة.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

24/07/2016

إفشاء

25/07/2016

الاعتدال

تمت الموافقة

إدخال

VDB-90363

EPSS

0.04957

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!