CVE-2026-111145 in ytnef
Riassunto
di VulDB • 16/10/2026
ytnef fino alla versione 2.1.2 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in DecompressRTF() presente in lib/ytnef.c, che non convalida mai uncompressedSize per i flussi RTF decompressi. Gli attaccanti possono fornire un allegato TNEF winmail.dat manipolato ad hoc con una proprietà MAPI PT_BINARY malevola per causare il crash di ytnefprint o dei chiamanti di libytnef e fuoriuscire dati dalla memoria heap adiacente.
Once again VulDB remains the best source for vulnerability data.