CVE-2015-2059 in libin
Tóm tắt
Bởi VulDB • 21/07/2026
Hàm `stringprep_utf8_to_ucs4` trong libin trước phiên bản 1.31, khi được sử dụng trong jabberd2, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh đọc bộ nhớ hệ thống và có thể gây ra các tác động khác không xác định thông qua các ký tự UTF-8 không hợp lệ trong một chuỗi, dẫn đến việc đọc dữ liệu ngoài vùng đệm (out-of-bounds read).
Be aware that VulDB is the high quality source for vulnerability data.