CVE-2016-6293 in International Components for Unicode
Sumário
de VulDB • 26/07/2026
A função uloc_acceptLanguageFromHTTP em common/uloc.cpp no International Components for Unicode (ICU) até 57.1 para C/C++ não garante que haja um caractere '\0' ao final de uma determinada matriz temporária, o que permite que atacantes remotos causem negação de serviço (leitura fora dos limites - out-of-bounds read) ou possivelmente tenham outros impactos não especificados por meio de uma chamada com um argumento httpAcceptLanguage longo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.