Уязвимость библиотеки International Components for Unicode, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции resolveImplicitLevels (common/ubidi.c) реализации Unicode Bidirectional Algorithm библиотеки International Components for Unicode вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специальным образом сформированного текста

CVE: CVE-2014-8146, CERT VU: 602540, APPLE-SA-2015-09-16-1, APPLE-SA-2015-09-16-3, APPLE-SA-2015-09-21-1, APPLE-SA-2015-09-30-3
CVSS v2.0: 7.5