CVE-2025-5222

Yüksək

Təsvir

International components for unicode (ICU) komponentində stek bufer daşması aşkar edilmişdir. genrb binar faylı işlədildiyi zaman, SRBRoot::addTag funksiyasında 'subtag' strukturu daşmışdır. Bu problem yaddaşın korlanmasına və lokal olaraq ixtiyari kodun icrasına səbəb ola bilər.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı38. faiz dərəcəsi0,4%

MəhsulInternational Components For Unicode

Dərc27 may 2025

İlk görülmə27 may 2025

Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin

unicode international_components_for_unicode77.1 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
unicode international_components_for_unicode	v < 77.1	77.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.