CVE-2017-12142
CVE-2017-12142
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In ytnef 1.9.2, an invalid memory read vulnerability was found in the function SwapDWord in ytnef.c, which allows attackers to cause a denial of service via a crafted file.
CVSS 5.5 · Media · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libytnef Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.3-1
Actualiza a 1.9.3-1
libytnef Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.3-1
Actualiza a 1.9.3-1
libytnef Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.3-1
Actualiza a 1.9.3-1
libytnef Ubuntu:16.04:LTS
- Versiones
- 1.5-6
- 1.5-9
- 1.5-9ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libytnef Ubuntu:18.04:LTS
- Versiones
- 1.9.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/Yeraze/ytnef/issues/49
- https://somevulnsofadlab.blogspot.com/2017/07/ytnefinvalid-memory-read-in-swapdword.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LFJWMUEUC4ILH2HEOCYVVLQT654ZMCGQ/
- https://nvd.nist.gov/vuln/detail/CVE-2017-12142