CVE-2026-111146 in ytnef
Tóm tắt
Bởi VulDB • 15/10/2026
ytnef qua phiên bản 2.1.2 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (heap out-of-bounds read) trong hàm MAPIPrint(), cho phép kẻ tấn công đọc dữ liệu vượt quá các phân bổ bộ nhớ heap bằng cách cung cấp các thuộc tính RTF đã nén. Kẻ tấn công có thể gửi tệp winmail.dat được tạo sẵn, nơi nội dung RTF sau khi giải nén thiếu ký tự kết thúc NUL (NUL terminator), khiến hàm printf thực hiện ghi tràn vào vùng nhớ lân cận, làm sập ytnefprint và rò rỉ các byte heap liền kề.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.