CVE-2026-58081
Niskie ryzyko· EPSS 12%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Kilka modułów kodowania, w tym HZ, UTF-7, VIQR i ZW, nie sprawdzało poprawnie rozmiaru bufora wyjściowego dostarczonego przez wywołującego przed zapisaniem przekonwertowanych znaków. Aplikacja używająca iconv(3) do konwersji niezaufanych danych do lub z jednego z dotkniętych kodowań może być podatna na przepełnienia bufora, jeśli używa jednego z dotkniętych modułów kodowania.
Ocena ryzyka
Aplikacje przetwarzające niezaufane dane z użyciem iconv mogą zostać wykorzystane do wykonania dowolnego kodu lub spowodowania awarii.
Rekomendacja
Zastosuj poprawkę od producenta systemu operacyjnego, która naprawia sprawdzanie rozmiaru bufora w wymienionych modułach kodowania.
Oryginalny opis (angielski, źródło NVD)
Several encoding modules, including HZ, UTF-7, VIQR, and ZW, did not properly check the size of the caller-supplied output buffer before writing converted characters. An application that uses iconv(3) to convert untrusted input to or from one of the affected encodings may be vulnerable to buffer overflows if it uses one of the affected encoding modules.