CVE-2017-17484 in International Components for Unicode
Сводка
по VulDB • 04.08.2026
Функция ucnv_UTF8FromUTF8 в файле ucnv_u8.cpp библиотеки International Components for Unicode (ICU) для C/C++ версии до 60.1 включительно некорректно обрабатывает вызовы функции ucnv_convertEx при преобразовании из UTF-8 в UTF-8, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение буфера со стеком и сбой приложения) или потенциально оказывать иное неустановленное воздействие посредством специально созданной строки, как это продемонстрировано на примере ZNC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.