CVE-2026-111269

Orta

Təsvir

libical 4.0.6 versiyasına qədər olan versiyalarda, geri xətt (backslash) ilə bitən giriş məlumatları dekodlaşdırılarkən src/libical/icalvalue.c faylındakı icalvalue_decode_ical_string() funksiyasında yığın əsaslı sərhədləri aşan oxuma (heap-based out-of-bounds read) zəifliyi mövcuddur. Hücumçular sonda geri xətt olan escape edilmiş iCalendar mətni təqdim edərək dövrün terminatoru aşaraq oxumasına səbəb ola və tətbiqin çökməsinə və ya yaxınlıqdakı yığın yaddaşının sızmas

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

Məhsul

Microsoft Azl3 Libical

Dərc15 okt 2026

İlk görülmə15 okt 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft azl3_libical_3.0.10-1	Aralıq göstərilməyib	—
microsoft azl3_libical_3.0.10-3	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.