International Components for Unicode... CVE-2007-4771 CNNVD-200801-406
9.3
AV
AC
AU
C
I
A
发布：
2008-01-29
修订：
2018-10-15
Unicode国际组件(ICU)是一个C/C++和Java函数库，可为软件应用提供Unicode和全球化支持。 ICU在处理畸形的正则表达式时存在堆溢出漏洞，本地攻击者可能利用此漏洞导致采用了ICU库的应用崩溃。 ICU库regexcmp.cpp文件976行的doInterval函数没有检查确保上层interval不是-1，如果用户提交了恶意的正则表达式的话就可能触发堆溢出；
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
