CVE-2017-17484 in International Components for Unicode
요약
\~에 의해 VulDB • 2026. 08. 04.
ICU for C/C++ 60.1 이전 버전의 ucnv_u8.cpp에 있는 ucnv_UTF8FromUTF8 함수는 UTF-8에서 UTF-8로의 변환을 위한 ucnv_convertEx 호출을 잘못 처리하며, 이는 ZNC에서 입증된 바와 같이 악성 문자열을 통해 원격 공격자가 스택 기반 버퍼 오버플로우 및 애플리케이션 충돌로 인한 서비스 거부(Denial of Service)를 유발하거나 기타 미정의 영향을 초래할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.