Unraveling Unicode

• Chris Weber

• Unicode : unifier tous les caractères sous une seule norme

• Problème : les applications/protocoles actuels peuvent mal gérer certains caractères (en particulier sur les tables UTF-16, UTF-32)

• Ces attaques engendrent des comportements imprévus
• Rien : le caractère n'est pas ou mal affiché
• Plantage (DoS, buffer overflow...)
• Transformation (contournement des filtres anti-spam, XSS, ...)