CVE-2017-12144
CVE-2017-12144
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In ytnef 1.9.2, an allocation failure was found in the function TNEFFillMapi in ytnef.c, which allows attackers to cause a denial of service via a crafted file.
CVSS 5.5 · Media · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libytnef Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.3-1
Actualiza a 1.9.3-1
libytnef Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.3-1
Actualiza a 1.9.3-1
libytnef Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.3-1
Actualiza a 1.9.3-1
libytnef Ubuntu:16.04:LTS
- Versiones
- 1.5-6
- 1.5-9
- 1.5-9ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libytnef Ubuntu:18.04:LTS
- Versiones
- 1.9.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/Yeraze/ytnef/issues/51
- https://somevulnsofadlab.blogspot.com/2017/07/ytnefallocation-failed-in-tneffillmapi.html
- http://www.securityfocus.com/bid/100098
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LFJWMUEUC4ILH2HEOCYVVLQT654ZMCGQ/
- https://nvd.nist.gov/vuln/detail/CVE-2017-12144