CVE-2025-5222

Nome do Software Vulnerável e Versões Afetadas icu (versões afetadas não especificadas) Debian Linux (versões afetadas não especificadas)

Descrição Foi descoberta uma vulnerabilidade de estouro de buffer na pilha nos International Components for Unicode (ICU). O problema ocorre ao executar o binário genrb, causando o estouro da struct 'subtag' na função SRBRoot::addTag. Isso pode resultar em corrupção de memória e potencialmente permitir a execução arbitrária de código local.

Recomendações Para o icu, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Debian Linux, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.