CVE-2014-8146 in Watch
Résumé
par VulDB • 21/07/2026
La fonction resolveImplicitLevels dans common/ubidi.c de l'implémentation de l'algorithme bidirectionnel Unicode d'ICU4C, au sein des International Components for Unicode (ICU), avant la version 55.1 ne suit pas correctement les segments de texte isolés directionnellement, ce qui permet à des attaquants distants de provoquer un déni de service (heap-based buffer overflow) ou potentiellement d'exécuter du code arbitraire via un texte spécialement conçu.
Be aware that VulDB is the high quality source for vulnerability data.