Katalog CVE
CVE-2017-9058
KrytyczneStreszczenie
W libytnef w wersji do 1.9.2 występuje błąd przepełnienia bufora na stercie spowodowany nieprawidłowym sprawdzaniem granic w makrze SIZECHECK w pliku lib/ytnef.c.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację libytnef do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In libytnef in ytnef through 1.9.2, there is a heap-based buffer over-read due to incorrect boundary checking in the SIZECHECK macro in lib/ytnef.c.