CVE-2023-52389 in POCO
الملخص
بحسب VulDB • 31/07/2026
يحتوي ملف UTF32Encoding.cpp في مكتبة POCO على خطأ تجاوز عدد صحيح (integer overflow) في Poco::UTF32Encoding، مما يؤدي إلى تجاوز مخزن مؤقت على المكدس (stack buffer overflow)، وذلك لأن الدالتين Poco::UTF32Encoding::convert() وPoco::UTF32::queryConvert() قد تعيدان قيمة صحيحة سالبة إذا كانت تسلسلة بايتات UTF-32 تُقيّم بقيمة 0x80000000 أو أعلى. تم إصلاح هذه المشكلة في الإصدارات 1.11.8p2، و1.12.5p2، و1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.