Security Lab

Отказ в обслуживании в International Components for Unicode

Дата публикации:29.11.2021
Всего просмотров:667
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2020-21913
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: ICUII 7.x
ICUII
Уязвимые версии: icu версии 65.1, 64.2, 64.1, 63.2, 63.1, 62.2, 62.1, 61.2, 60.3, 60.1, 61.1, 60.2
Описание:

Отказ в обслуживании в International Components for Unicode

URL производителя: http://site.icu-project.org/
Решение: Установите исправление с сайта производителя.
Ссылки: https://github.com/unicode-org/icu/pull/886
https://unicode-org.atlassian.net/browse/ICU-20850