Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um beliebigen Programmcode auszuführen.
Product
Die International Components for Unicode (ICU) sind C, C++ und Java Bibliotheken zur Auswertung regulärer Ausdrücke bzw. zum Verarbeiten von Strings und Zeichen im Unicode Format.
Vulnerabilities 1
-
High 7.0CVE-2025-5222 Public exploit
Icu: stack buffer overflow in the srbroot::addtag function
A stack buffer overflow was found in Internationl components for unicode (ICU ). While running the genrb binary, the 'subtag' struct overflowed at the SRBRoot::addTag function. This issue may lead to memory corruption and local arbitrary code execution.
Revision history
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Fedora aufgenommen
-
#11
Neue Updates von Dell aufgenommen
-
#10
Neue Updates von Dell aufgenommen
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2025-06-25
https://nvd.nist.gov/vuln/detail/CVE-2025-5222
-
Red Hat Bugzilla vom 2025-06-25
https://bugzilla.redhat.com/show_bug.cgi?id=2368600
-
Debian Security Advisory DSA-5951 vom 2025-06-27
https://lists.debian.org/debian-security-announce/2025/msg00115.html
-
SUSE Security Update SUSE-SU-2025:02216-1 vom 2025-07-03
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021746.html
-
Amazon Linux Security Advisory ALAS2-2025-2913 vom 2025-07-10
https://alas.aws.amazon.com/AL2/ALAS2-2025-2913.html
-
Amazon Linux Security Advisory ALAS2-2025-2914 vom 2025-07-10
https://alas.aws.amazon.com/AL2/ALAS2-2025-2914.html
-
Red Hat Security Advisory RHSA-2025:11888 vom 2025-07-28
https://access.redhat.com/errata/RHSA-2025:11888
-
Oracle Linux Security Advisory ELSA-2025-11888 vom 2025-07-29
http://linux.oracle.com/errata/ELSA-2025-11888.html
-
Oracle Linux Security Advisory ELSA-2025-12083 vom 2025-07-30
https://linux.oracle.com/errata/ELSA-2025-12083.html
-
Red Hat Security Advisory RHSA-2025:12083 vom 2025-07-29
https://access.redhat.com/errata/RHSA-2025:12083
-
Red Hat Security Advisory RHSA-2025:12332 vom 2025-07-31
https://access.redhat.com/errata/RHSA-2025:12332
-
Red Hat Security Advisory RHSA-2025:12331 vom 2025-07-31
https://access.redhat.com/errata/RHSA-2025:12331
-
Red Hat Security Advisory RHSA-2025:12333 vom 2025-07-31
https://access.redhat.com/errata/RHSA-2025:12333
-
IBM Security Bulletin 7243787 vom 2025-09-02
https://www.ibm.com/support/pages/node/7243787
-
Dell Security Advisory DSA-2025-404 vom 2025-10-31
https://www.dell.com/support/kbdoc/000385435
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230
-
Fedora Security Advisory FEDORA-EPEL-2026-0917B799FE vom 2026-01-13
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-0917b799fe
-
Red Hat Security Advisory RHSA-2026:54581 vom 2026-08-18
https://access.redhat.com/errata/RHSA-2026:54581
-
Red Hat Security Advisory RHSA-2026:54553 vom 2026-08-19
https://access.redhat.com/errata/RHSA-2026:54553
-
Red Hat Security Advisory RHSA-2026:54544 vom 2026-08-19
https://access.redhat.com/errata/RHSA-2026:54544
-
Red Hat Security Advisory RHSA-2026:56911 vom 2026-08-31
https://access.redhat.com/errata/RHSA-2026:56911
-
Red Hat Security Advisory RHSA-2026:65839 vom 2026-09-17
https://access.redhat.com/errata/RHSA-2026:65839