发布日期：2014-06-08
更新日期：2014-07-16

受影响系统：

ICU Project libicu

描述：

---

BUGTRAQ  ID: 68549

Unicode国际组件（ICU）是一个C/C++和Java函数库，可为软件应用提供Unicode和全球化支持。

libicu在'locale_get_display_name()'的实现上存在缓冲区溢出漏洞，如果大于255个字符的串用作locale_get_display_name的首个参数，则造成ICU库的缓冲区溢出，成功利用后可使攻击者在受影响应用上下文中执行任意代码。

<*来源：mikispag
  
  链接：https://bugs.php.net/bug.php?id=67397
*>

建议：

---

厂商补丁：

ICU Project
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://bugs.php.net/patch-display.php?bug_id=67397&patch=bug67397-patch&revision=latest
http://icu-project.org/index.html

浏览次数：1888
严重程度：0（网友投票）