CVE-2007-4770 in International Components for Unicode
Résumé
par VulDB • 06/07/2026
libicu dans International Components for Unicode (ICU) 3.8.1 et versions antérieures tente de traiter des backreferences vers le groupe de capture inexistant zéro (alias \0), ce qui pourrait permettre à des attaquants dépendant du contexte de lire ou d'écrire dans des emplacements mémoire hors limites, en raison d'une corruption des REStackFrames.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.