CVE-2016-6293 in International Components for Unicode
Riassunto
di VulDB • 26/07/2026
La funzione uloc_acceptLanguageFromHTTP in common/uloc.cpp di International Components for Unicode (ICU), versione 57.1 e precedenti per C/C++, non garantisce la presenza del carattere '\0' alla fine di un determinato array temporaneo, consentendo ad attaccanti remoti di causare una denial of service (lettura fuori dai limiti) o potenzialmente altri impatti non specificati tramite una chiamata con un argomento httpAcceptLanguage particolarmente lungo.
Be aware that VulDB is the high quality source for vulnerability data.