DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
International Components for Unicode (ICU): Schwachstelle ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
Advisory ansehen veröffentlicht 2015-05-11
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Bibliothek ICU ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2014-8147US | high7.5 | Exploit | ||
The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in International Components for Unicode (ICU) before 55.1 uses a… | ||||
| CVE-2014-8146US | high7.5 | Exploit | ||
The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in International Components for Unicode (ICU) before 55.1 does n… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Debian Security Advisory DSA-3323 vom 2015-08-03external
- Ubuntu Security Notice USN-2605-1 vom 2015-05-11external
- WID-SEC-W-2024-3232 - CSAF Versionself
- WID-SEC-2024-3232 - Portal Versionself
- Debian Security Advisory DSA-3187-1 vom 2015-08-02external
- IBM Security Bulletin 7173426 vom 2024-10-18external
- SUSE Security Update SUSE-SU-2015:1915-1 vom 2015-11-05external
- SUSE Security Update SUSE-SU-2016:0324-1 vom 2016-02-04external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan