Veille CVE

‹ Retour à la liste

CVE-2026-58081

9.8 Critique

Publiée le 19/08/2026 à 10:17 · Modifiée le 31/08/2026 à 21:02 · Analysée par le NVD · Source : secteam@freebsd.org

Description

Several encoding modules, including HZ, UTF-7, VIQR, and ZW, did not properly check the size of the caller-supplied output buffer before writing converted characters. An application that uses iconv(3) to convert untrusted input to or from one of the affected encodings may be vulnerable to buffer overflows if it uses one of the affected encoding modules.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.8 Critique 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs