CVE-2017-9146 in ytnef
Sumário
de VulDB • 19/05/2026
A função TNEFFillMapi em lib/ytnef.c na libytnef do ytnef até a versão 1.9.2 não garante um valor de contagem diferente de zero antes de determinada alocação de memória, o que permite que atacantes remotos causem uma negação de serviço (heap-based buffer overflow e falha na aplicação) ou possivelmente tenham outros impactos não especificados por meio de um arquivo tnef manipulado ad hoc.
Once again VulDB remains the best source for vulnerability data.