CVE-2007-4771

緊急 9.3CVE-2007-4771 · 29/01/2008 公開 · 16/06/2026 更新

要点

CVE-2007-4771 は international components for unicode (icu-project) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 85.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
international components for unicode icu-project	`≤ 3.8.1`	修正版なし

概要

Heap-based buffer overflow in the doInterval function in regexcmp.cpp in libicu in International Components for Unicode (ICU) 3.8.1 and earlier allows context-dependent attackers to cause a denial of service (memory consumption) and possibly have unspecified other impact via a regular expression that writes a large amount of data to the backtracking stack. NOTE: some of these details are obtained from third party information.

参考情報

lists.opensuse.org/opensuse-security-announce/2008-03/msg00001.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2008-0090.html · Third Party Advisory
secunia.com/advisories/28575 · Permissions Required
secunia.com/advisories/28615 · Permissions Required
secunia.com/advisories/28669 · Permissions Required
secunia.com/advisories/28783 · Permissions Required
secunia.com/advisories/29194 · Permissions Required
secunia.com/advisories/29242 · Permissions Required
secunia.com/advisories/29291 · Permissions Required
secunia.com/advisories/29294 · Permissions Required
secunia.com/advisories/29333 · Permissions Required
secunia.com/advisories/29852 · Permissions Required
secunia.com/advisories/29910 · Permissions Required

international components for unicode のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-4771 は international components for unicode (icu-project) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 85.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

international components for unicode

icu-project

≤ 3.8.1

修正版なし

概要

international components for unicode のその他の脆弱性

すべて見る →