PT-2024-40707 · Icu · Icu

Publicado

2024-01-04

·

Atualizado

2024-01-04

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
icu 75 (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma falha por estouro de buffer de pilha na biblioteca icu 75, especificamente na classe TZDBTimeZoneNames. A falha ocorre ao chamar as funções getMetaZoneNames e getMetaZoneDisplayName.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

OSV-2024-3

Produtos afetados

Icu