p PatchFirst

CVE-2025-5222

CVE-2025-5222 · Icu: stack buffer overflow in the srbroot::addtag function

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A stack buffer overflow was found in Internationl components for unicode (ICU ). While running the genrb binary, the 'subtag' struct overflowed at the SRBRoot::addTag function. This issue may lead to memory corruption and local arbitrary code execution.

CVSS 7.0 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Версии
    • ≥ 0:74.2-5.el10_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:67.1-10.el9_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.0 update services for sap solutions

    Версии
    • ≥ 0:67.1-10.el9_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 update services for sap solutions

    Версии
    • ≥ 0:67.1-10.el9_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.4 extended update support

    Версии
    • ≥ 0:67.1-10.el9_4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.13

    Версии
    • ≥ 413.92.202609080414-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.14

    Версии
    • ≥ 414.92.202608172040-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.15

    Версии
    • ≥ 415.92.202608180329-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.16

    Версии
    • ≥ 416.94.202608150307-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.17

    Версии
    • ≥ 417.94.202608250221-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.18

    Версии
    • ≥ 418.94.202608111829-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.19

    Версии
    • ≥ 4.19.9.6.202608120446-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.20

    Версии
    • ≥ 4.20.9.6.202608121719-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • icu Debian:12

    Версии
    • 72.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 72.1-3+deb12u1

    Обновитесь до 72.1-3+deb12u1

  • icu Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 76.1-4

    Обновитесь до 76.1-4

  • icu Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 76.1-4

    Обновитесь до 76.1-4

  • icu Ubuntu:Pro:14.04:LTS

    Версии
    • 4.8.1.1-12ubuntu2
    • 4.8.1.1-13+nmu1
    • 4.8.1.1-13+nmu1ubuntu1
    • 52.1-3
    • 52.1-3ubuntu0.2
    • 52.1-3ubuntu0.3
    • 52.1-3ubuntu0.4
    • 52.1-3ubuntu0.5
    • 52.1-3ubuntu0.6
    • 52.1-3ubuntu0.7
    • 52.1-3ubuntu0.8
    • 52.1-3ubuntu0.8+esm1
    • 52.1-3ubuntu0.8+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icu Ubuntu:Pro:16.04:LTS

    Версии
    • 55.1-4ubuntu1
    • 55.1-6ubuntu1
    • 55.1-7
    • 55.1-7ubuntu0.1
    • 55.1-7ubuntu0.2
    • 55.1-7ubuntu0.3
    • 55.1-7ubuntu0.4
    • 55.1-7ubuntu0.5
    • 55.1-7ubuntu0.5+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icu Ubuntu:18.04:LTS

    Версии
    • 57.1-6
    • 59.1-3ubuntu1
    • 60.1-1ubuntu2
    • 60.2-1ubuntu1
    • 60.2-3ubuntu1
    • 60.2-3ubuntu3
    • 60.2-3ubuntu3.1
    • 60.2-3ubuntu3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icu Ubuntu:20.04:LTS

    Версии
    • 63.2-2
    • 65.1-1ubuntu2
    • 66.1-2ubuntu2
    • 66.1-2ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →