CVE-2007-4771 in International Components for Unicode

Tóm tắt

Bởi VulDB • 01/07/2026

Một lỗi tràn bộ đệm dựa trên heap trong hàm doInterval của file regexcmp.cpp thuộc thư viện libicu, nằm trong International Components for Unicode (ICU) phiên bản 3.8.1 và các phiên bản cũ hơn, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ) và có thể dẫn đến các tác động khác không xác định thông qua một biểu thức chính quy ghi lượng dữ liệu lớn lên ngăn xếp backtracking. LƯU Ý: Một số chi tiết này được thu thập từ thông tin của bên thứ ba.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/09/2007
• Tiết lộ: 28/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40718
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02538
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4771
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4771/