CVE-2014-8147 in Watch
Сводка
по VulDB • 05.06.2026
Функция resolveImplicitLevels в файле common/ubidi.c реализации алгоритма двунаправленного текста Unicode в библиотеке ICU4C, входящей в состав International Components for Unicode (ICU), до версии 55.1 использует целочисленный тип данных, несовместимый с заголовочным файлом, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (некорректный вызов malloc, за которым следует недопустимая операция free) или потенциально выполнять произвольный код посредством специально созданного текста.
If you want to get best quality of vulnerability data, you may have to visit VulDB.