Google Chrome International Components for Unicode for C/C++ 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1139745 漏洞类型 缓冲区错误
发布时间 2017-04-24 更新时间 2019-09-17
CVE编号 CVE-2014-9654 CNNVD-ID CNNVD-201704-1371
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-1371
|漏洞详情
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。International Components for Unicode(ICU)for C/C++是一个Unicode支持、软件国际化、全球化的C/C++库。 Google Chrome 40.0.2214.91之前的版本中的ICU for C/C++ 2014-12-03之前的版本的Regular Expressions package存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务(内存损坏)。
|参考资料

来源:CONFIRM
链接:http://bugs.icu-project.org/trac/changeset/36801
来源:CONFIRM
链接:http://bugs.icu-project.org/trac/ticket/11371
来源:MLIST
链接:http://openwall.com/lists/oss-security/2015/02/05/15
来源:CONFIRM
链接:https://chromium.googlesource.com/chromium/deps/icu/+/dd727641e190d60e4593bcb3a35c7f51eb4925c5
来源:CONFIRM
链接:https://code.google.com/p/chromium/issues/detail?id=432209