PT-2018-14728

CVE-2018-18928

·

تاريخ النشر

2018-11-04

·

تاريخ التحديث

2026-10-14

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions International Components for Unicode (ICU) for C/C++ version 63.1
Description The issue is related to an integer overflow in the toScientificString() function within the number::impl::DecimalQuantity class, located in the i18n/number decimalquantity.cpp file.
Recommendations For International Components for Unicode (ICU) for C/C++ version 63.1, consider updating to a newer version that addresses the integer overflow issue in the toScientificString() function. As a temporary workaround, restrict the use of the toScientificString() function until a patch is available.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
MGASA-2019-0353
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾