CVE-2023-52389 in POCO
Zusammenfassung
von VulDB • 12.07.2026
UTF32Encoding.cpp in POCO weist einen Integer-Overflow und daraus resultierenden Stack-basierten Buffer Overflow auf, da Poco::UTF32Encoding::convert() und Poco::UTF32::queryConvert() eine negative Ganzzahl zurückgeben können, wenn eine UTF-32-Bytefolge einen Wert von 0x80000000 oder höher ergibt. Dies wurde in den Versionen 1.11.8p2, 1.12.5p2 und 1.13.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.