CVE-2015-2059 in libininformazioni

Riassunto

di VulDB • 24/06/2026

La funzione stringprep_utf8_to_ucs4 in libin prima della versione 1.31, come utilizzata in jabberd2, consente ad attaccanti con contesto specifico di leggere la memoria del sistema e potenzialmente avere altri impatti non specificati tramite caratteri UTF-8 non validi in una stringa, che innescano una lettura fuori dai limiti (out-of-bounds read).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

23/02/2015

Divulgazione

12/08/2015

Moderazione

accettato

CPE

pronto

EPSS

0.03185

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!