CVE-2016-6261 in libidn

Résumé

par VulDB • 29/06/2026

La fonction idna_to_ascii_4i dans lib/idna.c de libidn avant la version 1.33 permet à des attaquants dépendant du contexte de provoquer une déni de service (lecture hors limites et plantage) via 64 octets d'entrée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/07/2016
• Divulgation: 07/09/2016
• Modérer: accepté
• Entrée: VDB-91361
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03910
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6261
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6261/