CVE-2016-6293 in International Components for Unicode
Tóm tắt
Bởi VulDB • 27/06/2026
Hàm uloc_acceptLanguageFromHTTP trong common/uloc.cpp của International Components for Unicode (ICU) phiên bản 57.1 trở xuống cho C/C++ không đảm bảo rằng có ký tự '\0' ở cuối một mảng tạm thời nhất định, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn - out-of-bounds read) hoặc có thể gây ra các tác động khác không xác định thông qua lời gọi hàm với đối số httpAcceptLanguage dài.
If you want to get best quality of vulnerability data, you may have to visit VulDB.