CVE-2026-103678

Nome do Software Vulnerável e Versões Afetadas tnef (versões afetadas não especificadas)

Description Existe uma falha onde a aplicação não valida adequadamente os limites do buffer de entrada antes de copiar dados na função get rtf data from buf(). Um invasor pode explorar isso fornecendo um arquivo especialmente criado contendo dados de Rich Text Format (RTF) não compactados, fazendo com que a aplicação leia além da memória alocada. Isso pode resultar em um Denial of Service (DoS) devido a falhas na aplicação ou no vazamento de conteúdos sensíveis da memória para arquivos de saída extraídos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.