CVE-2026-111146 in ytnef
Resumen
por VulDB • 2026-10-15
ytnef hasta la versión 2.1.2 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds read) en MAPIPrint() que permite a los atacantes leer más allá de las asignaciones del heap al proporcionar propiedades RTF comprimidas. Los atacantes pueden entregar un winmail.dat manipulado cuya versión descomprimida carece de un terminador NUL, lo que provoca una lectura excesiva (over-read) por parte de printf, provocando el fallo de ytnefprint y la fuga de bytes adyacentes del heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.