Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Die International Components for Unicode (ICU) sind C, C++ und Java Bibliotheken zur Auswertung regulärer Ausdrücke bzw. zum Verarbeiten von Strings und Zeichen im Unicode Format.
Vulnerabilities 1
-
Unscored —
Double free in i18n/zonemeta.cpp in International Components for Unicode (ICU) for C/C++ through 59.1 allows remote att…
Revision history
-
#8
Neue Updates von HCL aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
New remediations available
-
#4
Added references
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Sourcebrella Blogeintrag vom 2017-10-16
http://www.sourcebrella.com/blog/double-free-vulnerability-international-components-unicode-icu/
-
Ubuntu Security Notice USN-3458-2 vom 2017-10-23
http://www.ubuntu.com/usn/usn-3458-2/
-
Ubuntu Security Notice USN-3458-1 vom 2017-10-23
http://www.ubuntu.com/usn/usn-3458-1/
-
SUSE Security Update SUSE-SU-2018:1401-1 vom 2018-05-24
https://www.suse.com/support/update/announcement/2018/suse-su-20181401-1.html
-
SUSE Security Update SUSE-SU-2018:1602-1 vom 2018-06-08
https://www.suse.com/support/update/announcement/2018/suse-su-20181602-1.html
-
Oracle Linux Security Advisory ELSA-2025-11888 vom 2025-07-29
http://linux.oracle.com/errata/ELSA-2025-11888.html
-
IBM Security Bulletin 7241823 vom 2025-08-08
https://www.ibm.com/support/pages/node/7241823
-
HCL Security Bulletin vom 2025-10-24
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0123933