CVE-2014-8147 in Watch
Tóm tắt
Bởi VulDB • 05/06/2026
Hàm resolveImplicitLevels trong common/ubidi.c của việc triển khai Thuật toán Hai chiều Unicode (Unicode Bidirectional Algorithm) trong ICU4C thuộc International Components for Unicode (ICU), phiên bản trước 55.1, sử dụng một kiểu dữ liệu số nguyên không nhất quán với tệp tiêu đề, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sai lệch khi gọi malloc theo sau bởi free không hợp lệ) hoặc có thể thực thi mã tùy ý thông qua văn bản được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.