Podatności libidn

Funkcja stringprep_utf8_nfkc_normalize w libidn przed wersją 1.33 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez złośliwe dane UTF-8, co prowadzi do odczytu poza granicami i awarii.

W bibliotece libidn przed wersją 1.33 może wystąpić podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza zakresem.

Funkcja idna_to_ascii_4i w lib/idna.c w libidn przed wersją 1.33 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez odczyt poza zakresem i awarię systemu przy użyciu 64 bajtów danych wejściowych.