CVE-2026-58081

Nome do Software Vulnerável e Versões Afetadas iconv(3) (versões afetadas não especificadas)

Descrição Vários módulos de codificação, incluindo HZ, UTF-7, VIQR e ZW, não validam adequadamente o tamanho do buffer de saída fornecido pelo chamador antes de gravar os caracteres convertidos. Isso pode resultar em estouros de buffer baseados em heap—uma condição onde os dados excedem o limite de memória alocado—quando um aplicativo usa a função iconv(3) para converter entradas não confiáveis de ou para essas codificações específicas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.