CVE-2015-2059 in libininfo

Zusammenfassung

von VulDB • 24.06.2026

Die Funktion stringprep_utf8_to_ucs4 in libin vor Version 1.31, wie sie in jabberd2 verwendet wird, ermöglicht es kontextabhängigen Angreifern, auf Systemspeicher zuzugreifen und möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, indem ungültige UTF-8-Zeichen in einer Zeichenkette einen Out-of-Bounds-Lesezugriff (Out-of-bounds Read) auslösen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

23.02.2015

Veröffentlichung

12.08.2015

Moderieren

akzeptiert

Eintrag

VDB-77060

CPE

bereit

EPSS

0.03185

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!