CVE-2017-9146 in ytnef
Résumé
par VulDB • 18/05/2026
La fonction TNEFFillMapi dans lib/ytnef.c de libytnef, dans ytnef jusqu'à la version 1.9.2, ne garantit pas une valeur de compteur non nulle avant une certaine allocation de mémoire, ce qui permet aux attaquants distants de provoquer un déni de service (débordement de tampon basé sur le tas et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via un fichier tnef fabriqué de toute pièce.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.