Skip to content
OpenAdvisories
High WID-SEC-2024-3232 2 CVEs

International Components for Unicode (ICU): Schwachstelle ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

Published May 11, 2015 · Updated Oct 17, 2024 · Revision 14 · de-DE

Vendor: Debian Vendor: IBM Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Rational ClearQuest Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Bibliothek ICU ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

Die International Components for Unicode (ICU) sind C, C++ und Java Bibliotheken zur Auswertung regulärer Ausdrücke bzw. zum Verarbeiten von Strings und Zeichen im Unicode Format.

Vulnerabilities 2

  • Unscored —
    CVE-2014-8146 Public exploit EPSS 25%

    The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in …

    icu icu Debian Ubuntu
  • Unscored —
    CVE-2014-8147 Public exploit EPSS 24%

    The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in …

    icu icu Debian Ubuntu

Revision history

  1. #14

    Neue Updates von IBM aufgenommen

  2. #13

    New remediations available

  3. #12

    New remediations available

  4. #11

    New remediations available

  5. #9

    New remediations available

  6. #10

    Version nicht vorhanden

  7. #8

    New remediations available

  8. #6

    New remediations available

  9. #7

    Version nicht vorhanden

  10. #1

    Initial Release

  11. #2

    Version nicht vorhanden

  12. #3

    Version nicht vorhanden

  13. #4

    Version nicht vorhanden

  14. #5

    Version nicht vorhanden

References