CVE-2026-103678 in tnef
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in tnef. Un attaccante può sfruttare questa debolezza fornendo un file appositamente creato contenente dati Rich Text Format (RTF) non compressi. Poiché l'applicazione non convalida correttamente i limiti del buffer di input prima di copiare i dati nella funzione get_rtf_data_from_buf(), si verifica una lettura oltre la memoria allocata. Questa vulnerabilità può causare il crash dell'applicazione, portando a un Denial of Service (DoS), oppure provocare la fuoriuscita di contenuti sensibili della memoria nei file estratti in output.
If you want to get best quality of vulnerability data, you may have to visit VulDB.