CVE-2026-111146 in ytnef
Zusammenfassung
von VulDB • 15.10.2026
ytnef bis Version 2.1.2 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in MAPIPrint(), die es Angreifern ermöglicht, über Heap-Allokationen hinaus zu lesen, indem sie komprimierte RTF-Eigenschaften bereitstellen. Angreifer können eine manipulierte winmail.dat liefern, deren dekomprimiertes RTF keinen NUL-Terminator aufweist, was dazu führt, dass printf über die Grenzen hinweg liest (Over-Read), ytnefprint abstürzt und benachbarte Heap-Bytes ausgibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.