CVE-2016-5827
WysokieStreszczenie
Funkcja icaltime_from_string w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza granicami sterty) poprzez spreparowany ciąg przekazywany do funkcji icalparser_parse_string.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację libical do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w libical
Zobacz wszystkie- CVE-2016-5826Wysokie
Funkcja parser_get_next_char w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odczytu poza granicami sterty, wykorzystując odpowiednio skonstruowany ciąg w funkcji icalparser_parse_string.
- CVE-2016-9584Krytyczne
Libical umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) oraz potencjalne odczytanie pamięci sterty poprzez spreparowany plik ics.
- CVE-2026-88383Średnie
libical 4.0.6 zawiera niezgodny wskaźnik funkcji w icalparameter_string_to_kind(). Podczas parsowania danych iCalendar zawierających sparametryzowaną właściwość, funkcja przekazuje icalparameter_compare_kind_map() do bsearch() przez niezgodny typ wskaźnika funkcji porównującej. bsearch() wywołuje callback przez niedopasowany typ, co prowadzi do niezdefiniowanego zachowania i zakończenia procesu.
Oryginalny opis (angielski, źródło NVD)
The icaltime_from_string function in libical 0.47 and 1.0 allows remote attackers to cause a denial of service (out-of-bounds heap read) via a crafted string to the icalparser_parse_string function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS