CVE-2025-5222
CVE-2025-5222 · Icu: stack buffer overflow in the srbroot::addtag function
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A stack buffer overflow was found in Internationl components for unicode (ICU ). While running the genrb binary, the 'subtag' struct overflowed at the SRBRoot::addTag function. This issue may lead to memory corruption and local arbitrary code execution.
CVSS 7.0 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:74.2-5.el10_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:67.1-10.el9_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 update services for sap solutions
- Versions du logiciel
- ≥ 0:67.1-10.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:67.1-10.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 extended update support
- Versions du logiciel
- ≥ 0:67.1-10.el9_4: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.13
- Versions du logiciel
- ≥ 413.92.202609080414-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.14
- Versions du logiciel
- ≥ 414.92.202608172040-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.15
- Versions du logiciel
- ≥ 415.92.202608180329-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.16
- Versions du logiciel
- ≥ 416.94.202608150307-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.17
- Versions du logiciel
- ≥ 417.94.202608250221-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.18
- Versions du logiciel
- ≥ 418.94.202608111829-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.19
- Versions du logiciel
- ≥ 4.19.9.6.202608120446-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.20
- Versions du logiciel
- ≥ 4.20.9.6.202608121719-0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat openshift container platform 4
Aucun correctif publié
icu Debian:12
- Versions du logiciel
- 72.1-3
- Plages de versions concernées
- ECOSYSTEM: < 72.1-3+deb12u1
Mettez à jour vers 72.1-3+deb12u1
icu Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 76.1-4
Mettez à jour vers 76.1-4
icu Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 76.1-4
Mettez à jour vers 76.1-4
icu Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4.8.1.1-12ubuntu2
- 4.8.1.1-13+nmu1
- 4.8.1.1-13+nmu1ubuntu1
- 52.1-3
- 52.1-3ubuntu0.2
- 52.1-3ubuntu0.3
- 52.1-3ubuntu0.4
- 52.1-3ubuntu0.5
- 52.1-3ubuntu0.6
- 52.1-3ubuntu0.7
- 52.1-3ubuntu0.8
- 52.1-3ubuntu0.8+esm1
- 52.1-3ubuntu0.8+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
icu Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 55.1-4ubuntu1
- 55.1-6ubuntu1
- 55.1-7
- 55.1-7ubuntu0.1
- 55.1-7ubuntu0.2
- 55.1-7ubuntu0.3
- 55.1-7ubuntu0.4
- 55.1-7ubuntu0.5
- 55.1-7ubuntu0.5+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
icu Ubuntu:18.04:LTS
- Versions du logiciel
- 57.1-6
- 59.1-3ubuntu1
- 60.1-1ubuntu2
- 60.2-1ubuntu1
- 60.2-3ubuntu1
- 60.2-3ubuntu3
- 60.2-3ubuntu3.1
- 60.2-3ubuntu3.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
icu Ubuntu:20.04:LTS
- Versions du logiciel
- 63.2-2
- 65.1-1ubuntu2
- 66.1-2ubuntu2
- 66.1-2ubuntu2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2025:11888
- https://access.redhat.com/errata/RHSA-2025:12083
- https://access.redhat.com/errata/RHSA-2025:12331
- https://access.redhat.com/errata/RHSA-2025:12332
- https://access.redhat.com/errata/RHSA-2025:12333
- https://access.redhat.com/errata/RHSA-2026:54544
- https://access.redhat.com/errata/RHSA-2026:54553
- https://access.redhat.com/errata/RHSA-2026:54581
- https://access.redhat.com/errata/RHSA-2026:56786
- https://access.redhat.com/errata/RHSA-2026:56853
- https://access.redhat.com/errata/RHSA-2026:56911
- https://access.redhat.com/errata/RHSA-2026:60019
- https://access.redhat.com/errata/RHSA-2026:65839
- https://access.redhat.com/security/cve/CVE-2025-5222
- https://bugzilla.redhat.com/show_bug.cgi?id=2368600
- https://unicode-org.atlassian.net/jira/software/c/projects/ICU/issues/ICU-22957
- https://lists.debian.org/debian-lts-announce/2025/06/msg00015.html
- https://cert-portal.siemens.com/productcert/html/ssa-585531.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-5222