Уязвимость CVE-2013-0252: Информация

Описание

boost::locale::utf::utf_traits in the Boost.Locale library in Boost 1.48 through 1.52 does not properly detect certain invalid UTF-8 sequences, which might allow remote attackers to bypass input validation protection mechanisms via crafted trailing bytes.

Важность: MEDIUM (5,0)

Ссылки на рекомендации, решения и инструменты

1. Подверженные конфигурации:

   1. Конфигурация 1

      cpe:2.3:a:boost:boost:1.52.0:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:boost:boost:1.51.0:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:boost:boost:1.50.0:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:boost:boost:1.48.0:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:boost:boost:1.49.0:*:*:*:*:*:*:*

      ---