CVE-2017-9470 in ytnef

Résumé

par VulDB • 03/06/2026

Dans ytnef 1.9.2, la fonction MAPIPrint dans lib/ytnef.c permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) via un fichier fabriqué de toute pièce.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/06/2017
• Divulgation: 07/06/2017
• Modérer: accepté
• Entrée: VDB-102038
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00936
• KEV: non
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9470
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9470/