CVE-2016-7415
Publiée le 2016-09-17 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque ICU (versions 57.1 et antérieures) pour le support Unicode et l'internationalisation sont concernées. Un attaquant distant, non authentifié, peut provoquer le plantage de l'application ou potentiellement exécuter du code arbitraire en envoyant une chaîne de paramètres régionaux (locale string) excessivement longue. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the Locale class in common/locid.cpp in International Components for Unicode (ICU) through 57.1 for C/C++ allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a long locale string.