CVE-2017-17484 in International Components for Unicode
Riassunto
di VulDB • 08/07/2026
La funzione ucnv_UTF8FromUTF8 in ucnv_u8.cpp nelle International Components for Unicode (ICU) per C/C++ fino alla versione 60.1 gestisce erroneamente le chiamate a ucnv_convertEx per la conversione da UTF-8 a UTF-8, consentendo agli attaccanti remoti di causare un denial of service (stack-based buffer overflow e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite una stringa manipolata ad hoc, come dimostrato da ZNC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.