CVE-2016-9584
libical: Use-after-free
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (niedrig).
Beschreibung
libical allows remote attackers to cause a denial of service (use-after-free) and possibly read heap memory via a crafted ics file.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | libical3 | 3.0.1-1 |
| debian 12 | libical3 | 3.0.1-1 |
| debian 13 | libical3 | 3.0.1-1 |
| debian 14 | libical3 | 3.0.1-1 |
| debian 7 | libical | 0.48-2+deb7u1 |
| debian 8 | libical | kein Fix angegeben |
| debian 9 | libical | kein Fix angegeben |
| echo | libical3 | 3.0.1-1 |
| Red Hat | compat-libical1, libical, libical-devel und 3 weitere | kein Fix angegeben |
| ubuntu 18.04-ESM | libical | kein Fix angegeben |
Alle 15 Einträge aus 10 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | libical3 | 3.0.1-1 |
| debian 12 | libical3 | 3.0.1-1 |
| debian 13 | libical3 | 3.0.1-1 |
| debian 14 | libical3 | 3.0.1-1 |
| debian 7 | libical | 0.48-2+deb7u1 |
| debian 8 | libical | kein Fix angegeben |
| debian 9 | libical | kein Fix angegeben |
| echo | libical3 | 3.0.1-1 |
| Red Hat | compat-libical1 | kein Fix angegeben |
| Red Hat | libical | kein Fix angegeben |
| Red Hat | libical-devel | kein Fix angegeben |
| Red Hat | libical-glib | kein Fix angegeben |
| Red Hat | libical-glib-devel | kein Fix angegeben |
| Red Hat | libical-glib-doc | kein Fix angegeben |
| ubuntu 18.04-ESM | libical | kein Fix angegeben |