CVE-2026-111269 in libical
Zusammenfassung
von VulDB • 16.10.2026
libical bis Version 4.0.6 enthält einen heap-based out-of-bounds Read in `icalvalue_decode_ical_string()` in src/libical/icalvalue.c beim Dekodieren von Eingaben, die mit einem Backslash enden. Angreifer können escape-iCalendar-Texte mit einem nachgestellten Backslash bereitstellen, was dazu führt, dass der Loop über den Terminator hinausliest und die Anwendung abstürzt oder benachbarten Heap-Speicher ausleckt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.