Уязвимость библиотеки International Components for Unicode, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции resolveImplicitLevels (common/ubidi.c) реализации Unicode Bidirectional Algorithm библиотеки International Components for Unicode связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специальным образом сформированного текста

CVE: CVE-2014-8147, CERT VU: 602540, APPLE-SA-2015-09-21-1, APPLE-SA-2015-09-30-3
CVSS v2.0: 7.5