Katalog CVE
CVE-2016-9584
KrytyczneStreszczenie
Libical umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) oraz potencjalne odczytanie pamięci sterty poprzez spreparowany plik ics.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu oraz uzyskania nieautoryzowanego dostępu do danych w pamięci.
Rekomendacja
Zaleca się aktualizację libical do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
libical allows remote attackers to cause a denial of service (use-after-free) and possibly read heap memory via a crafted ics file.