International Components for Unicode 数字错误漏洞 CVE-2018-18928 CNNVD-201811-052

7.5 AV AC AU C I A
发布: 2018-11-04
修订: 2019-01-16

International Components for Unicode(ICU)是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库,也是一个用于支持软件国际化的开源项目。 ICU for C/C++ 63.1版本中的i18n/number_decimalquantity.cpp.文件的‘number::impl::DecimalQuantity::toScientificString() ’函数存在整数溢出漏洞。攻击者可该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息