CVE-2026-111269
Orta
Açıklama
libical 4.0.6 ve öncesi sürümler, ters eğik çizgi ile biten girdileri çözerken src/libical/icalvalue.c dosyasındaki icalvalue_decode_ical_string() fonksiyonunda yığın tabanlı bir sınır dışı okuma hatası içermektedir. Saldırganlar, sonunda ters eğik çizgi bulunan kaçış karakterli iCalendar metni sağlayarak döngünün sonlandırıcıyı geçerek okumasına neden olabilir; bu durum uygulamanın çökmesine veya komşu yığın belleğinin sızdırılmasına yol açabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Microsoft Azl3 Libical
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_libical_3.0.10-1 | Aralık belirtilmemiş | — |
| microsoft azl3_libical_3.0.10-3 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.