CVE-2025-5222

international components for unicode

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-5222

Katalog CVE

CVSS 7.0 · High EPSS 0,43%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada international components for unicode. Skor CVSS 3.1 7.0 (High) menurut redhat.com.

Deskripsi (NVD)

A stack buffer overflow was found in Internationl components for unicode (ICU ). While running the genrb binary, the 'subtag' struct overflowed at the SRBRoot::addTag function. This issue may lead to memory corruption and local arbitrary code execution.

Rincian

Terbit di NVD
27 Mei 2025
Terakhir diubah
9 Oktober 2026
Status NVD
Modified
CVSS 3.1
7.0 (High), sumber redhat.com
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,43% peluang dieksploitasi; lebih tinggi dari 35,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
unicode international components for unicode Semua versi sebelum 77.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.