CVE-2025-5222
CVE-2025-5222 · Icu: stack buffer overflow in the srbroot::addtag function
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A stack buffer overflow was found in Internationl components for unicode (ICU ). While running the genrb binary, the 'subtag' struct overflowed at the SRBRoot::addTag function. This issue may lead to memory corruption and local arbitrary code execution.
CVSS 7.0 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 10
- Softwareversionen
- ≥ 0:74.2-5.el10_0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:67.1-10.el9_6: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.0 update services for sap solutions
- Softwareversionen
- ≥ 0:67.1-10.el9_0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.2 update services for sap solutions
- Softwareversionen
- ≥ 0:67.1-10.el9_2: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.4 extended update support
- Softwareversionen
- ≥ 0:67.1-10.el9_4: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.13
- Softwareversionen
- ≥ 413.92.202609080414-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.14
- Softwareversionen
- ≥ 414.92.202608172040-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.15
- Softwareversionen
- ≥ 415.92.202608180329-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.16
- Softwareversionen
- ≥ 416.94.202608150307-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.17
- Softwareversionen
- ≥ 417.94.202608250221-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.18
- Softwareversionen
- ≥ 418.94.202608111829-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.19
- Softwareversionen
- ≥ 4.19.9.6.202608120446-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.20
- Softwareversionen
- ≥ 4.20.9.6.202608121719-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat openshift container platform 4
Keine Korrektur veröffentlicht
icu Debian:12
- Softwareversionen
- 72.1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 72.1-3+deb12u1
Auf 72.1-3+deb12u1 aktualisieren
icu Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 76.1-4
Auf 76.1-4 aktualisieren
icu Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 76.1-4
Auf 76.1-4 aktualisieren
icu Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 4.8.1.1-12ubuntu2
- 4.8.1.1-13+nmu1
- 4.8.1.1-13+nmu1ubuntu1
- 52.1-3
- 52.1-3ubuntu0.2
- 52.1-3ubuntu0.3
- 52.1-3ubuntu0.4
- 52.1-3ubuntu0.5
- 52.1-3ubuntu0.6
- 52.1-3ubuntu0.7
- 52.1-3ubuntu0.8
- 52.1-3ubuntu0.8+esm1
- 52.1-3ubuntu0.8+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icu Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 55.1-4ubuntu1
- 55.1-6ubuntu1
- 55.1-7
- 55.1-7ubuntu0.1
- 55.1-7ubuntu0.2
- 55.1-7ubuntu0.3
- 55.1-7ubuntu0.4
- 55.1-7ubuntu0.5
- 55.1-7ubuntu0.5+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icu Ubuntu:18.04:LTS
- Softwareversionen
- 57.1-6
- 59.1-3ubuntu1
- 60.1-1ubuntu2
- 60.2-1ubuntu1
- 60.2-3ubuntu1
- 60.2-3ubuntu3
- 60.2-3ubuntu3.1
- 60.2-3ubuntu3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icu Ubuntu:20.04:LTS
- Softwareversionen
- 63.2-2
- 65.1-1ubuntu2
- 66.1-2ubuntu2
- 66.1-2ubuntu2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/errata/RHSA-2025:11888
- https://access.redhat.com/errata/RHSA-2025:12083
- https://access.redhat.com/errata/RHSA-2025:12331
- https://access.redhat.com/errata/RHSA-2025:12332
- https://access.redhat.com/errata/RHSA-2025:12333
- https://access.redhat.com/errata/RHSA-2026:54544
- https://access.redhat.com/errata/RHSA-2026:54553
- https://access.redhat.com/errata/RHSA-2026:54581
- https://access.redhat.com/errata/RHSA-2026:56786
- https://access.redhat.com/errata/RHSA-2026:56853
- https://access.redhat.com/errata/RHSA-2026:56911
- https://access.redhat.com/errata/RHSA-2026:60019
- https://access.redhat.com/errata/RHSA-2026:65839
- https://access.redhat.com/security/cve/CVE-2025-5222
- https://bugzilla.redhat.com/show_bug.cgi?id=2368600
- https://unicode-org.atlassian.net/jira/software/c/projects/ICU/issues/ICU-22957
- https://lists.debian.org/debian-lts-announce/2025/06/msg00015.html
- https://cert-portal.siemens.com/productcert/html/ssa-585531.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-5222