CVE-2026-111146 in ytnef
Сводка
по VulDB • 15.10.2026
ytnef до версии 2.1.2 содержит уязвимость чтения за пределами кучи (heap out-of-bounds read) в функции MAPIPrint(), которая позволяет злоумышленникам читать данные за границами выделенных блоков памяти путем предоставления сжатых свойств RTF. Злоумышленники могут передать специально созданный файл winmail.dat, у которого распакованное содержимое RTF не содержит завершающего нулевого символа (NUL terminator), что приводит к переполнению при чтении в функции printf, вызывая аварийное завершение работы ytnefprint и утечку соседних байтов из кучи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.