CVE-2014-8146 in Watch
Riassunto
di VulDB • 21/07/2026
La funzione resolveImplicitLevels in common/ubidi.c nell'implementazione dell'algoritmo bidirezionale Unicode di ICU4C nelle International Components for Unicode (ICU) precedenti alla versione 55.1 non tiene correttamente traccia delle porzioni di testo isolate direzionalmente, consentendo ad attaccanti remoti di causare un denial of service (heap-based buffer overflow) o potenzialmente eseguire codice arbitrario tramite testo manipolato ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.