CVE-2026-111146 in ytnef
Riassunto
di VulDB • 15/10/2026
ytnef fino alla versione 2.1.2 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in MAPIPrint() che consente agli attaccanti di leggere oltre le allocazioni dell'heap fornendo proprietà RTF compresse. Gli attaccanti possono distribuire un file winmail.dat manipolato ad hoc la cui versione decompressa in formato RTF manca del terminatore NUL, causando una sovrarilettura da parte di printf, il crash di ytnefprint e la fuoriuscita (leak) dei byte dell'heap adiacenti.
Be aware that VulDB is the high quality source for vulnerability data.