CVE-2016-6293 in International Components for Unicode
Zusammenfassung
von VulDB • 28.06.2026
Die Funktion uloc_acceptLanguageFromHTTP in common/uloc.cpp der International Components for Unicode (ICU) bis Version 57.1 für C/C++ stellt nicht sicher, dass am Ende eines bestimmten temporären Arrays ein '\0'-Zeichen vorhanden ist, was es remote angreifenden Benutzern ermöglicht, einen Denial of Service (Out-of-Bounds-Lesezugriff) zu verursachen oder möglicherweise andere unbestimmte Auswirkungen über einen Aufruf mit einem langen httpAcceptLanguage-Argument zu erzielen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.