CVE-2018-18928

CRITIQUE 9.8CVE-2018-18928 · Published 04/11/2018 · updated 14/10/2026

En bref

CVE-2018-18928 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant international components for unicode (icu-project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.9%, plus élevée que 87.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
international components for unicode icu-project	`= 63.1`	No fix yet

Description

International Components for Unicode (ICU) for C/C++ 63.1 has an integer overflow in number::impl::DecimalQuantity::toScientificString() in i18n/number_decimalquantity.cpp.

References

bugs.chromium.org/p/chromium/issues/detail · Third Party Advisory
unicode-org/icu commit 53d8c8f · Patch
unicode-org.atlassian.net/browse/ICU-20246 · Vendor Advisory
cert-portal.siemens.com/productcert/html/ssa-398330.html

Autres vulnérabilités de international components for unicode

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2018-18928 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant international components for unicode (icu-project).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.9%, plus élevée que 87.0% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

international components for unicode

icu-project

= 63.1

No fix yet

Autres vulnérabilités de international components for unicode

Tout voir →