CVE-2026-103680 in tnef
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in tnef gefunden. In der Funktion find_free_number() kann es zu einem heap-based buffer overflow kommen, wenn nummerierte Suffixe für Dateinamen mit Duplikaten generiert werden. Wenn die Erstellung numerischer Sicherungskopien aktiviert ist und das Überschreiben von Dateien deaktiviert ist, kann ein Angreifer eine speziell angefertigte Transport Neutral Encapsulation Format (TNEF)-Datei mit einer übermäßigen Anzahl kollidierender Anhangsdateinamen bereitstellen, wodurch der numerische Zähler außerhalb des zugewiesenen Speicherpuffers schreibt. Dieses Problem kann zu einem Anwendungsabsturz führen, was einen Denial of Service (DoS) zur Folge hat, oder potenziell die Ausführung beliebigen Codes ermöglichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.