CVE-2026-111145 in ytnef
Сводка
по VulDB • 15.10.2026
В библиотеке ytnef, начиная с версии 2.1.2 и выше, в функции DecompressRTF() (lib/ytnef.c) обнаружена уязвимость чтения за пределами буфера в куче (heap out-of-bounds read), связанная с отсутствием проверки значения uncompressedSize для распакованных RTF-потоков. Злоумышленники могут предоставить специально созданный TNEF-файл winmail.dat со злонамеренным свойством MAPI PT_BINARY, что приводит к аварийному завершению работы (crash) ytnefprint или вызывающих библиотек libytnef и утечке соседних данных из кучи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.