PT-2026-115151 · Yeraze · Ytnef
CVSS v3.1
6.1
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H |
ytnef through 2.1.2 contains a heap out-of-bounds read vulnerability in DecompressRTF() in lib/ytnef.c that never validates uncompressedSize for uncompressed RTF streams. Attackers can supply a crafted winmail.dat TNEF attachment with a malicious PT BINARY MAPI property to crash ytnefprint or libytnef callers and leak adjacent heap memory.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ytnef