CVE-2016-7415

Kritik

Açıklama

International Components for Unicode (ICU) 57.1 ve öncesindeki C/C++ sürümlerinde, common/locid.cpp dosyasındaki Locale sınıfında bulunan yığın tabanlı arabellek taşması, uzak saldırganların uzun bir yerel ayar dizesi aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIcu-project International Components For Unicode
Yayın17 Eyl 2016
İlk görülme17 Eyl 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
icu-project international_components_for_unicodev ≤ 57.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-7415 · Icu-project International Components For Unicode · Dark Radar