CVE-2026-107167 in m17n-lib
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità in m17n-lib. Un utente che fornisce un input testuale appositamente creato può innescare una condizione di heap use-after-free durante le transizioni dello stato del metodo di immissione. In condizioni specifiche, la libreria libera un oggetto interno del contesto di immissione ma successivamente tenta di scrivere in quella memoria già liberata. Questo problema può causare il crash delle applicazioni che si affidano alla libreria, portando a una Denial of Service (DoS), o potenzialmente consentire l'esecuzione di codice arbitrario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.