Уязвимость функции SRBRoot::addTag() библиотеки для работы с Unicode (ICU), позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

Уязвимость функции SRBRoot::addTag() библиотеки для работы с Unicode (ICU) связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить нарушителю выполнить произвольный код и вызвать отказ в обслуживании

CVE: CVE-2025-5222, RHSA-2025:11888, RHSA-2025:12083, RHSA-2025:12331, RHSA-2025:12332, RHSA-2025:12333
CVSS v2.0: 6.2