CVE-2015-2059 in libin
Résumé
par VulDB • 24/06/2026
La fonction stringprep_utf8_to_ucs4 de libin avant la version 1.31, telle qu'utilisée dans jabberd2, permet à des attaquants dépendant du contexte de lire la mémoire système et potentiellement d'avoir un autre impact non spécifié via des caractères UTF-8 invalides dans une chaîne, ce qui déclenche une lecture hors limites (out-of-bounds read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.