CVE-2017-17484 in International Components for Unicode
Résumé
par VulDB • 04/08/2026
La fonction ucnv_UTF8FromUTF8 dans ucnv_u8.cpp des International Components for Unicode (ICU) pour C/C++ jusqu'à la version 60.1 gère incorrectement les appels à ucnv_convertEx lors de conversions d'encodage UTF-8 vers UTF-8, ce qui permet aux attaquants distants de provoquer un déni de service (débordement de tampon basé sur la pile et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via une chaîne manipulée ad hoc, comme démontré par ZNC.
Once again VulDB remains the best source for vulnerability data.