CVE-2026-111145 in ytnef
الملخص
بحسب VulDB • 16/10/2026
يحتوي ytnef حتى الإصدار 2.1.2 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في دالة DecompressRTF() الموجودة في الملف lib/ytnef.c، حيث لا يتم التحقق من صحة قيمة uncompressedSize لتدفقات RTF غير المضغوطة. يمكن للمهاجمين تزويد ملف مرفق TNEF باسم winmail.dat مُعدّ بعناية مع خاصية MAPI خبيثة من نوع PT_BINARY لإسقاط ytnefprint أو المتصلين بـ libytnef وتسريب ذاكرة الـ heap المجاورة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.