International Components for Unicode 安全漏洞
| CNNVD-ID编号 | CNNVD-201712-246 | CVE编号 | CVE-2017-17484 |
| 发布时间 | 2017-12-11 | 更新时间 | 2019-04-24 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | icu-project | ||
漏洞介绍
International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。
ICU 60.1及之前的版本中的ucnv_u8.cpp文件的‘ucnv_UTF8FromUTF8’函数存在安全漏洞，该漏洞源于程序没有正确的处理用于从UTF-8转换到UTF-8的ucnv_convertEx调用。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（基于栈的缓冲区溢出和应用程序崩溃）。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://site.icu-project.org/
参考网址
来源:MISC
链接：https://github.com/znc/znc/issues/1459
来源:MISC
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:MISC
链接：https://ssl.icu-project.org/trac/attachment/ticket/13490/poc.cpp
来源:MISC
链接：https://ssl.icu-project.org/trac/changeset/40715
来源:MISC
链接：https://ssl.icu-project.org/trac/ticket/13490
来源:MISC
链接：https://ssl.icu-project.org/trac/changeset/40714
受影响实体
Icu-Project International_components_for_unicode:60.1:~~~C%2fc%2b%2b~~信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-246
评论