Katalog CVE
CVE-2017-8911
KrytyczneStreszczenie
W funkcji unicode_to_utf8() w tnef 1.4.14 zidentyfikowano niedobór całkowity. Może to prowadzić do nieprawidłowych operacji zapisu, kontrolowanych przez atakującego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego kodu lub manipulacji danymi, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację tnef do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych operacji.
Oryginalny opis (angielski, źródło NVD)
An integer underflow has been identified in the unicode_to_utf8() function in tnef 1.4.14. This might lead to invalid write operations, controlled by an attacker.