CVE-2014-9911
icu: stack-based buffer overflow in uloc_getDisplayName
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne), Ubuntu (moyenne).
Description
Stack-based buffer overflow in the ures_getByKeyWithFallback function in common/uresbund.cpp in International Components for Unicode (ICU) before 54.1 for C/C++ allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted uloc_getDisplayName call.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | icu | 55.1-3 |
| debian 12 | icu | 55.1-3 |
| debian 13 | icu | 55.1-3 |
| debian 14 | icu | 55.1-3 |
| debian 7 | icu | 4.8.1.1-12+deb7u6 |
| debian 8 | icu | 52.1-8+deb8u4 |
| echo | icu | 55.1-3 |
| Red Hat | icu, libicu, libicu-devel et 1 autres | pas de correctif indiqué |
| root.io debian 12 | rootio-icu | 55.1-3 |
| ubuntu 12.04 | icu | 4.8.1.1-3ubuntu0.7 |
| ubuntu 14.04 | icu | 52.1-3ubuntu0.5 |
| ubuntu 14.04-ESM | icu | 52.1-3ubuntu0.5 |
Afficher les 15 entrées de 12 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | icu | 55.1-3 |
| debian 12 | icu | 55.1-3 |
| debian 13 | icu | 55.1-3 |
| debian 14 | icu | 55.1-3 |
| debian 7 | icu | 4.8.1.1-12+deb7u6 |
| debian 8 | icu | 52.1-8+deb8u4 |
| echo | icu | 55.1-3 |
| Red Hat | icu | pas de correctif indiqué |
| Red Hat | libicu | pas de correctif indiqué |
| Red Hat | libicu-devel | pas de correctif indiqué |
| Red Hat | libicu-doc | pas de correctif indiqué |
| root.io debian 12 | rootio-icu | 55.1-3 |
| ubuntu 12.04 | icu | 4.8.1.1-3ubuntu0.7 |
| ubuntu 14.04 | icu | 52.1-3ubuntu0.5 |
| ubuntu 14.04-ESM | icu | 52.1-3ubuntu0.5 |
Références
- http://bugs.icu-project.org/trac/changeset/35699
- http://bugs.icu-project.org/trac/ticket/1089
- http://bugs.icu-project.org/trac/ticket/10891
- http://www.openwall.com/lists/oss-security/2016/11/25/1
- http://www.securityfocus.com/bid/94520
- http://www.securitytracker.com/id/1037556
- https://access.redhat.com/security/cve/CVE-2014-9911
- https://bugs.php.net/bug.php?id=67397