CVE-2017-14952
icu: Double free in i18n/zonemeta.cpp
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, Photon OS. Daha düşük diyenler: Ubuntu (orta), Red Hat (düşük).
Açıklama
Double free in i18n/zonemeta.cpp in International Components for Unicode (ICU) for C/C++ through 59.1 allows remote attackers to execute arbitrary code via a crafted string, aka a "redundant UVector entry clean up function call" issue.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 2.0 | icu | 67.1-1.ph2 |
| debian 11 | icu | 57.1-7 |
| debian 12 | icu | 57.1-7 |
| debian 13 | icu | 57.1-7 |
| debian 14 | icu | 57.1-7 |
| debian 7 | icu | düzeltme belirtilmemiş |
| debian 8 | icu | 52.1-8+deb8u6 |
| debian 9 | icu | 57.1-6+deb9u1 |
| echo | icu | 57.1-7 |
| Red Hat | icu, libicu, libicu-devel ve 1 tane daha | düzeltme belirtilmemiş |
| root.io debian 12 | rootio-icu | 57.1-7 |
| ubuntu 14.04 | icu | 52.1-3ubuntu0.7 |
17 kaynaktaki 20 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 2.0 | icu | 67.1-1.ph2 |
| debian 11 | icu | 57.1-7 |
| debian 12 | icu | 57.1-7 |
| debian 13 | icu | 57.1-7 |
| debian 14 | icu | 57.1-7 |
| debian 7 | icu | düzeltme belirtilmemiş |
| debian 8 | icu | 52.1-8+deb8u6 |
| debian 9 | icu | 57.1-6+deb9u1 |
| echo | icu | 57.1-7 |
| Red Hat | icu | düzeltme belirtilmemiş |
| Red Hat | libicu | düzeltme belirtilmemiş |
| Red Hat | libicu-devel | düzeltme belirtilmemiş |
| Red Hat | libicu-doc | düzeltme belirtilmemiş |
| root.io debian 12 | rootio-icu | 57.1-7 |
| ubuntu 14.04 | icu | 52.1-3ubuntu0.7 |
| ubuntu 14.04-ESM | icu | 52.1-3ubuntu0.7 |
| ubuntu 16.04 | icu | 55.1-7ubuntu0.3 |
| ubuntu 16.04-ESM | icu | 55.1-7ubuntu0.3 |
| ubuntu 17.04 | icu | 57.1-5ubuntu0.2 |
| ubuntu 17.10 | icu | 57.1-6ubuntu0.2 |
Referanslar
- http://bugs.icu-project.org/trac/changeset/40324/trunk/icu4c/source/i18n/zonemeta.cpp
- http://www.sourcebrella.com/blog/double-free-vulnerability-international-components-unicode-icu/
- https://access.redhat.com/security/cve/CVE-2017-14952
- https://nvd.nist.gov/vuln/detail/CVE-2017-14952
- https://ubuntu.com/security/notices/USN-3458-1
- https://ubuntu.com/security/notices/USN-3458-2
- https://www.cve.org/CVERecord?id=CVE-2017-14952
- https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html