CVE-2017-14952

Krytyczne

Opublikowano: 16/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2017-14952 dotyczy podwójnego zwolnienia pamięci w pliku i18n/zonemeta.cpp w International Components for Unicode (ICU) w wersji 59.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg znaków.

Ocena ryzyka

Zagrożenie to może prowadzić do zdalnego wykonania kodu, co stwarza poważne ryzyko dla bezpieczeństwa systemów korzystających z tej biblioteki.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ICU, aby usunąć tę podatność oraz przeprowadzenie audytu aplikacji korzystających z tej biblioteki.

Oryginalny opis (angielski, źródło NVD)

Double free in i18n/zonemeta.cpp in International Components for Unicode (ICU) for C/C++ through 59.1 allows remote attackers to execute arbitrary code via a crafted string, aka a "redundant UVector entry clean up function call" issue.