CVE-2014-9911
KrytyczneStreszczenie
W funkcji ures_getByKeyWithFallback w bibliotece ICU przed wersją 54.1 dla C/C++ występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykorzystać to do wywołania odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane wywołanie uloc_getDisplayName.
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi, co może prowadzić do przerwy w dostępności usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na integralność systemu.
Rekomendacja
Zaleca się aktualizację biblioteki ICU do wersji 54.1 lub nowszej, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the ures_getByKeyWithFallback function in common/uresbund.cpp in International Components for Unicode (ICU) before 54.1 for C/C++ allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted uloc_getDisplayName call.