CVE-2015-2059 in libin
要約
〜によって VulDB • 2026年07月21日
libin（jabberd2で使用されている）の 1.31 より前のバージョンにおける stringprep_utf8_to_ucs4 関数では、文字列内の無効な UTF-8 文字によって境界外読み出し (out-of-bounds read) がトリガーされることで、文脈依存の攻撃者がシステムメモリを読み取ることが可能であり、その他指定されていない影響を及ぼす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.