CVE-2025-2174

Nome do Software Vulnerável e Versões Afetadas libzvbi versões 0.2.43 e anteriores

Descrição Um problema foi identificado na função vbi strndup iconv ucs2 do arquivo src/conv.c. A manipulação do argumento src length resulta em um estouro de inteiro. Este problema pode ser explorado remotamente. O mantenedor do código foi informado sobre os problemas antecipadamente e reagiu de forma rápida e profissional.

Recomendações Para as versões 0.2.43 e anteriores do libzvbi, atualize para a versão 0.2.44 para corrigir este problema. Como medida temporária, considere restringir o uso da função vbi strndup iconv ucs2 até que a atualização seja aplicada.