Boost库是一个可移植、提供源代码的C++库。 Boost UTF-8 1.48至1.52版本中的Boost.Locale库中的boost::locale::utf::utf_traits函数中存在输入验证漏洞。通过提供未明的输入,攻击者利用该漏洞可能绕过输入验证保护机制,利用特制用户提供的输入将有助于进一步攻击。
Boost库是一个可移植、提供源代码的C++库。 Boost UTF-8 1.48至1.52版本中的Boost.Locale库中的boost::locale::utf::utf_traits函数中存在输入验证漏洞。通过提供未明的输入,攻击者利用该漏洞可能绕过输入验证保护机制,利用特制用户提供的输入将有助于进一步攻击。