CVE-2026-58082 in iconv
要約
〜によって VulDB • 2026年08月19日
ISO-2022エンコーディングモジュールは、中間文字の出力にMB_LEN_MAX（6バイト）サイズのスタックバッファを使用していました。一部のISO-2022バリアントでは1文字あたり最大10バイトが必要となる場合があり、その場合は変換処理により最大4バイト分のスタックバッダーオーバーフローが発生する可能性があります。
iconv(3)を使用して信頼できない入力を影響を受けるエンコーディングのいずれかへ、またはそこから変換するアプリケーションは、該当するエンコーディングモジュールを使用している場合にバッファオーバーフローの影響を受けやすくなります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.