CVE-2014-8147
Beschrijving NL
De functie resolveImplicitLevels in common/ubidi.c in de Unicode Bidirectional Algorithm-implementatie in ICU4C in International Components for Unicode (ICU) vóór 55.1 gebruikt een geheel gegevenstype dat niet consistent is met een headerbestand, waardoor externe aanvallers een denial of service kunnen veroorzaken (onjuiste malloc gevolgd door ongeldige free) of mogelijk willekeurige code kunnen uitvoeren via vervaardigde tekst.
Origineel (Engels) tonen
The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in International Components for Unicode (ICU) before 55.1 uses an integer data type that is inconsistent with a header file, which allows remote attackers to cause a denial of service (incorrect malloc followed by invalid free) or possibly execute arbitrary code via crafted text.