NVD · CVE 2.0 漏洞库·· 15 天前AI 评分38
m17n-lib 存在堆 use-after-free 漏洞(CVE-2026-107167)
CVE-2026-107167
AI 导读
m17n-lib 中被发现存在堆 use-after-free 漏洞(CVE-2026-107167):用户提供特制文本输入时,可在输入法状态切换过程中触发该缺陷,库释放内部输入上下文对象后仍尝试写入该已释放内存。该问题可导致依赖该库的应用崩溃,造成拒绝服务(DoS),并可能允许任意代码执行。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov