PT-2025-23037
CVE-2025-5222
·
تاريخ النشر
2024-11-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
icu (الإصدارات المتأثرة غير محددة)
Debian Linux (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت في المكدس في International Components for Unicode (ICU). تحدث المشكلة عند تشغيل الملف الثنائي genrb، مما يتسبب في تجاوز سعة المخزن المؤقت للهيكل ’subtag‘ في الدالة SRBRoot::addTag. قد يؤدي ذلك إلى تلف الذاكرة وربما يسمح بتنفيذ تعليمات برمجية محلية تعسفية.
التوصيات
بالنسبة لـ icu، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة لـ Debian Linux، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾