CVE-2014-9911
icu: stack-based buffer overflow in uloc_getDisplayName
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (media).
Descripción
Stack-based buffer overflow in the ures_getByKeyWithFallback function in common/uresbund.cpp in International Components for Unicode (ICU) before 54.1 for C/C++ allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted uloc_getDisplayName call.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | icu | 55.1-3 |
| debian 12 | icu | 55.1-3 |
| debian 13 | icu | 55.1-3 |
| debian 14 | icu | 55.1-3 |
| debian 7 | icu | 4.8.1.1-12+deb7u6 |
| debian 8 | icu | 52.1-8+deb8u4 |
| echo | icu | 55.1-3 |
| Red Hat | icu, libicu, libicu-devel y 1 más | sin corrección indicada |
| root.io debian 12 | rootio-icu | 55.1-3 |
| ubuntu 12.04 | icu | 4.8.1.1-3ubuntu0.7 |
| ubuntu 14.04 | icu | 52.1-3ubuntu0.5 |
| ubuntu 14.04-ESM | icu | 52.1-3ubuntu0.5 |
Mostrar las 15 entradas de 12 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | icu | 55.1-3 |
| debian 12 | icu | 55.1-3 |
| debian 13 | icu | 55.1-3 |
| debian 14 | icu | 55.1-3 |
| debian 7 | icu | 4.8.1.1-12+deb7u6 |
| debian 8 | icu | 52.1-8+deb8u4 |
| echo | icu | 55.1-3 |
| Red Hat | icu | sin corrección indicada |
| Red Hat | libicu | sin corrección indicada |
| Red Hat | libicu-devel | sin corrección indicada |
| Red Hat | libicu-doc | sin corrección indicada |
| root.io debian 12 | rootio-icu | 55.1-3 |
| ubuntu 12.04 | icu | 4.8.1.1-3ubuntu0.7 |
| ubuntu 14.04 | icu | 52.1-3ubuntu0.5 |
| ubuntu 14.04-ESM | icu | 52.1-3ubuntu0.5 |
Referencias
- http://bugs.icu-project.org/trac/changeset/35699
- http://bugs.icu-project.org/trac/ticket/1089
- http://bugs.icu-project.org/trac/ticket/10891
- http://www.openwall.com/lists/oss-security/2016/11/25/1
- http://www.securityfocus.com/bid/94520
- http://www.securitytracker.com/id/1037556
- https://access.redhat.com/security/cve/CVE-2014-9911
- https://bugs.php.net/bug.php?id=67397