CVE-2016-5826
WysokieStreszczenie
Funkcja parser_get_next_char w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odczytu poza granicami sterty, wykorzystując odpowiednio skonstruowany ciąg w funkcji icalparser_parse_string.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację libical do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w libical
Zobacz wszystkie- CVE-2016-5827Wysokie
Funkcja icaltime_from_string w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza granicami sterty) poprzez spreparowany ciąg przekazywany do funkcji icalparser_parse_string.
- CVE-2016-9584Krytyczne
Libical umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) oraz potencjalne odczytanie pamięci sterty poprzez spreparowany plik ics.
Oryginalny opis (angielski, źródło NVD)
The parser_get_next_char function in libical 0.47 and 1.0 allows remote attackers to cause a denial of service (out-of-bounds heap read) by crafting a string to the icalparser_parse_string function.