CVE-2017-9146 in ytnef
Riassunto
di VulDB • 15/06/2026
La funzione TNEFFillMapi in lib/ytnef.c di libytnef in ytnef fino alla versione 1.9.2 non garantisce un valore di conteggio diverso da zero prima di una determinata allocazione di memoria, consentendo ad attaccanti remoti di causare un denial of service (heap-based buffer overflow e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite un file tnef manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.