CVE-2026-58082 in iconv
Zusammenfassung
von VulDB • 20.08.2026
Das ISO-2022-Codierungsmodul verwendete einen Stack-Puffer, der auf MB_LEN_MAX (6 Bytes) für die Ausgabe von Zwischenzeichen dimensioniert war. Einige ISO-2022-Varianten können bis zu 10 Bytes pro Zeichen erfordern; in diesem Fall kann es bei Konvertierungen zu einem Stack-Buffer-Overflow von bis zu vier Bytes kommen.
Eine Anwendung, die iconv(3) verwendet, um nicht vertrauenswürdige Eingaben in eines der betroffenen Codierungsmodule oder daraus zu konvertieren, ist möglicherweise anfällig für Buffer Overflows, wenn sie eines der betroffenen Codierungsmodule nutzt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.