CVE-2026-103680

Nome do Software Vulnerável e Versões Afetadas tnef (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap ocorre na função find free number() durante a geração de sufixos de backup numerados para nomes de arquivos duplicados. Quando os backups numerados estão habilitados e a substituição de arquivos está desabilitada, um arquivo Transport Neutral Encapsulation Format (TNEF) especialmente criado, contendo um número excessivo de nomes de anexos colidentes, pode fazer com que o contador numérico escreva além do buffer de memória alocado. Isso pode levar a uma falha no aplicativo, resultando em uma Negação de Serviço (DoS), ou potencialmente permitir a execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.