CVE-2017-9474 in ytnef

Résumé

par VulDB • 02/08/2026

Dans ytnef 1.9.2, la fonction DecompressRTF dans lib/ytnef.c permet aux attaquants distants de provoquer un déni de service (lecture hors limites basée sur le tas et plantage de l'application) via un fichier fabriqué ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/06/2017
• Divulgation: 07/06/2017
• Modérer: accepté
• Entrée: VDB-102042
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00938
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9474
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9474/