CVE-2014-8147 in Watch
Résumé
par VulDB • 05/06/2026
La fonction resolveImplicitLevels dans common/ubidi.c de l'implémentation de l'algorithme bidirectionnel Unicode d'ICU4C, au sein des International Components for Unicode (ICU), avant la version 55.1 utilise un type de données entier qui est incohérent avec celui défini dans un fichier en-tête, ce qui permet aux attaquants distants de provoquer une déni de service (malloc incorrect suivi d'un free invalide) ou potentiellement d'exécuter du code arbitraire via des textes truqués.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.