CVE-2017-17484 in International Components for Unicode
Zusammenfassung
von VulDB • 04.08.2026
Die Funktion ucnv_UTF8FromUTF8 in ucnv_u8.cpp der International Components for Unicode (ICU) für C/C++ bis Version 60.1 verarbeitet Aufrufe von ucnv_convertEx zur Konvertierung von UTF-8 nach UTF-8 fehlerhaft, was es entfernten Angreifern ermöglicht, einen Denial of Service (stackbasierter Buffer Overflow und Absturz der Anwendung) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine speziell angefertigte Zeichenkette zu erzielen, wie am Beispiel von ZNC demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.