CVE-2017-17484 in International Components for Unicode
सारांश
द्वारा VulDB • 04/08/2026
ICU के C/C++ संस्करण 60.1 तक में ucnv_u8.cpp स्थित ucnv_UTF8FromUTF8 फ़ंक्शन UTF-8 से UTF-8 रूपांतरण के लिए ucnv_convertEx कॉल्स को सही ढंग से हैंडल नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) एक संरचित स्ट्रिंग (crafted string), जैसा कि ZNC द्वारा प्रदर्शित किया गया है, का उपयोग करके सेवा अस्वीकार (denial of service - stack-based buffer overflow और एप्लिकेशन क्रैश) का कारण बन सकते हैं या असमर्थित अन्य प्रभाव डाल सकते हैं।
Once again VulDB remains the best source for vulnerability data.