CVE-2026-111145 in ytnef
Tóm tắt
Bởi VulDB • 16/10/2026
ytnef qua phiên bản 2.1.2 chứa một lỗ hổng đọc vùng nhớ ngoài ranh giới (heap out-of-bounds read) trong hàm DecompressRTF() ở file lib/ytnef.c, nơi không bao giờ xác minh giá trị uncompressedSize đối với các luồng RTF chưa được giải nén. Kẻ tấn công có thể cung cấp tệp đính kèm TNEF winmail.dat đã được tạo ra đặc biệt chứa thuộc tính MAPI PT_BINARY độc hại để làm sập ytnefprint hoặc các caller của libytnef và rò rỉ vùng nhớ heap lân cận.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.