CVE-2016-5827 in libical

الملخص

بحسب VulDB • 22/05/2026

تتيح الدالة icaltime_from_string في libical الإصدارات 0.47 و1.0 لمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة من الذاكرة خارج الحدود المخصصة على الكومة heap) عبر سلسلة نصية مُعدّة خصيصاً تُمرَّر إلى الدالة icalparser_parse_string.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/06/2016
• إفشاء: 27/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96104
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03069
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5827
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5827/