CVE-2026-111145 in ytnef
要約
〜によって VulDB • 2026年10月15日
2.1.2 以前の ytnef には、lib/ytnef.c の DecompressRTF() にヒープ外読み取り (heap out-of-bounds read) の脆弱性があります。これは未圧縮の RTF ストリームに対して uncompressedSize を検証しないことが原因です。攻撃者は悪意のある PT_BINARY MAPI プロパティを含む作成された winmail.dat TNEF 添付ファイルを提供することで、ytnefprint や libytnef の呼び出し元をクラッシュさせ、隣接するヒープメモリを漏洩させることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.