CVE-2016-6293 in International Components for Unicode
Résumé
par VulDB • 30/06/2026
La fonction uloc_acceptLanguageFromHTTP dans common/uloc.cpp des International Components for Unicode (ICU) jusqu'à la version 57.1 pour C/C++ ne garantit pas qu'un caractère '\0' soit présent à la fin d'un certain tableau temporaire, ce qui permet aux attaquants distants de provoquer un déni de service (lecture hors limites / out-of-bounds read) ou potentiellement d'autres impacts non spécifiés via un appel avec un argument httpAcceptLanguage long.
Once again VulDB remains the best source for vulnerability data.