CVE-2014-8147
Yüksək
Təsvir
International Components for Unicode (ICU)-nun 55.1 versiyasından əvvəlki ICU4C-də Unicode Bidirectional Algorithm tətbiqindəki common/ubidi.c faylında yerləşən resolveImplicitLevels funksiyası başlıq faylı ilə uyğun olmayan tam ədəd məlumat tipindən istifadə edir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış mətn vasitəsilə xidmətdən imtina halına səbəb olmağa (yanlış malloc və ardınca etibarsız free) və ya bəlkə də ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Icu-project International Components For Unicode
Dərc25 may 2015
İlk görülmə25 may 2015
Necə düzəltmək olar
Yeniləyin
- icu-project international_components_for_unicode55.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icu-project international_components_for_unicode | v < 55.1 | 55.1 |
| apple mac_os_x | v ≤ 10.10.4 | — |
| apple watchos | v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.